Fidye yazılımına hazırlık ve müdahale
Fidye yazılımı saldırısının aşamalarını tanır, yedekleri saldırıya dayanıklı hale getirir, erken uyarı işaretlerini izler ve güvenli bir benzetimde müdahaleyi yönetirsin.
Seviye 401 · 12 ders · 12 pratik lab
Dersler
Hazırlık
- Fidye yazılımı saldırısının aşamaları
- Değiştirilemez ve çevrimdışı yedekler
- Geri yükleme testi: yedeğin olması yetmez
- Kısa görev: yedek sunucusunu silinmeye karşı koru ve geri yüklemeyi sına
Erken uyarı
- Öncü belirtiler: keşif, yedek silme, gölge kopyalar
- Tuzak dosyalarla şifrelemeyi erken yakalamak
- Toplu dosya değişikliği tespiti
- Kısa görev: şifreleme başladığında 60 saniye içinde uyaran bir düzenek kur
Müdahale
- İlk saat: yayılmayı durdurmak
- Kapsam ve kurtarma sırası
- Şantaj, iletişim ve hukuki danışmanlık
- Bitirme görevi: benzetimli fidye saldırısını sınırla ve işi yedekten ayağa kaldır
Pratik lablar
- Yedeklerin nerede durduğunu ve kimin silebildiğini çıkar: Yedek sunucusundaki depoları, son yedek tarihlerini ve silme yetkisi olan hesapları listele.
- Yedek deposunu silmeye karşı koru: Depoyu yalnızca ekleme kipine al ya da değiştirilemez bayrağıyla koru ve üretim sunucusundan gelen silme isteğinin reddedildiğini göster.
- Geri yükleme testini ölçerek yap ve hedef süreyle karşılaştır: Dosya sunucusunu yedekten ayrı bir makineye geri yükle, bütünlüğü özetlerle doğrula, süreyi ölç ve kurtarma hedefini tutmayan adımı belirle.
- Fidye yazılımı saldırısının aşamalarını kayıtlarla eşle: Verilen on kaydı ilk erişim, keşif, yayılma, yedek silme ve şifreleme aşamalarına yerleştir.
- Gölge kopya ve yedek silme komutlarını yakalayan kural yaz: Gölge kopyaları silen ve kurtarma seçeneklerini kapatan komut satırlarını arayan bir tespit kuralı yaz ve kayıtlı veride sına.
- Öncü belirtileri tek bir yüksek güvenli uyarıda birleştir: Aynı makinede bir saat içinde ağ keşfi, yetkili oturum ve yedek silme görülmesini ilişkilendiren kuralı kur ve yedekleme yöneticisinin olağan işini dışarıda bırak.
- Paylaşıma tuzak dosya yerleştir ve erişimi izle: Dosya paylaşımına kimsenin açmaması gereken bir dosya koy, denetim kuralı ekle ve dosya değiştiğinde kaydın düştüğünü göster.
- Toplu dosya değişikliğini eşikle tespit et: Bir dakikada yüzden fazla dosyayı yeniden adlandıran süreci yakalayan bir kural yaz ve arşivleme işini yanlış alarm vermeden ayır.
- Şifreleme başladıktan 60 saniye içinde uyaran düzeni kur: Tuzak dosya, toplu değişiklik ve uzantı değişimi sinyallerini birleştir, güvenli benzetimi çalıştır ve ilk dosyadan uyarıya geçen süreyi ölç.
- İlk saatin adımlarını doğru sıraya koy: On müdahale adımını yayılmayı durdurma önceliğiyle sırala ve hangisinin kanıtı bozacağını işaretle.
- Etkilenen sistemlerin kapsamını ve kurtarma sırasını belirle: Şifrelenen paylaşımları ve makineleri kayıtlardan çıkar, iş kritikliğine ve bağımlılıklara göre kurtarma sırasını yaz.
- Benzetilmiş saldırıyı sınırla ve işi yedekten geri getir: Güvenli benzetimin yayılmasını durdur, giriş yolunu kapat, dosya sunucusunu temiz yedekten döndür ve yönetime iletişim ve hukuki danışmanlık notu yaz.
Kurs hakkında
Fidye yazılımı saldırısının aşamalarını tanır, yedekleri saldırıya dayanıklı hale getirir, erken uyarı işaretlerini izler ve güvenli bir benzetimde müdahaleyi yönetirsin.
Ne öğreneceksin
- Hazırlık
- Erken uyarı
- Müdahale
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.