Ders 5.1: Kapanış: bir makine güvenlik incelemesi
Bir makine incelemesi bu kursun sorularını tek oturumda sorar: kim sudo olmadan root olabilir, root başkalarının yazabildiği yerlerden neyi çalıştırır, temel çizgiden bu yana bir şey değişti mi ve ortada hangi sırlar duruyor. Kapanışta Northwind'in sipariş sunucusunu geçen ayki düzeltmelerden sonra yeniden denetliyor, hâlâ açık olanı buluyor ve somut sonraki adımlarla kısa, mühürlü bir inceleme yazıyorsun.
20 dk
Bu derste öğreneceklerin
- Ayrıcalıklı grup üyeliklerini yeniden denetlemek
- Yazılabilir yolları yeniden denetlemek
- Bir bütünlük denetimi çalıştırmak
- Sırları ve SSH duruşunu yeniden denetlemek
- Bir makine incelemesi yazmak ve mühürlemek
Temel terimler
- Makine incelemesi
- Bir sistemin güvenlik duruşunun dönemsel, tekrarlanabilir denetimi.
- Sapma
- Yapılandırmanın onaylanmış temel çizgiden yavaşça uzaklaşması.
- Gerileme
- Geri dönen düzeltilmiş bir sorun.
- Kanıt
- Her bulguyu destekleyen ve yeniden üretilebilen komut çıktısı.
← SSH'yi sağlamlaştırmak · Tüm dersler · Bozuk erişim denetimi ve IDOR →