证明区块有效
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 16 课,共 20 课。
隔离后,验证之后的一次尝试,而不是只依赖当前路由。你需要确认程序再次尝试时,防护措施仍然有效。
这台练习用计算机已隔离。观察下一个时间段:
seclab wait你应该会看到:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)查看生成的连接记录:
seclab inspect connections demo-upload查找以下几行:
demo-upload:
Allowed: no
Reason: isolated这次尝试被隔离措施阻止了。这证实了隔离有效,但该进程仍然存在,需要清理。
涉及多台计算机时,要验证每条受影响的路由。一条连接被阻止,并不能证明另一个来源也已被隔离。
挑战
简单来自 IT 负责人 Sam 的工单
两台被控制的计算机都会在两个间隔内重试。观察 returns-pc 和 stock-relay 的重试情况,并确认它们都没有传输新数据。让这两台计算机继续隔离,保留其正在运行的进程以供清理调查,同时确保结账功能正常运行。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。