Menu

两台正在运行的计算机

本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 15 课,共 20 课。

challenge icon

挑战

中等

来自 IT 负责人 Sam 的工单

Sam 的团队已经完成了对之前那些电脑的清理。两台新报告的电脑 returns-pc 和 stock-relay 正在向 Lumen 外部发送客户记录。调查它们的连接,并在下一轮上传前隔离这两台电脑。保留它们的进程,以便收集证据,并确保结账功能正常运行。事件期间,被隔离电脑的备份可能会暂停。

亲手试试

终端

阻止威胁扩散中的所有课