Kısa görev: değiştirilmiş yapılandırma dosyasını bul
Beş yapılandırma dosyası arasından gece değiştirileni bulur, neyin ve ne zaman değiştiğini çıkarır, kanıtı özetiyle saklar, dosyayı yedekten geri yükler, saldırganın bıraktığı gizli bir dosyayı da yakalar ve bulgunu yazarsın. Komutları bu kez sen seçiyorsun.
Seviye 101 · 40 dk
Sabah 07.30. Gece nöbetindeki izleme sistemi, /etc/northwind dizininde bir şeylerin değiştiğini bildirdi ama ne olduğunu söylemedi. Her gece alınan yedekler /var/backups/northwind dizininde.
Bu bir görev: komutların hepsini önceki derslerden biliyorsun. İlk adım dışında komut vermiyorum; hedefi okuyup yolunu kendin bulacaksın. Değişen dosya, değişiklik ve saati her labda farklı; cevabı başkasından alamazsın.
Gerçek bir olayda ilk kural: önce kanıtı kaydet, sonra düzelt. Bu yüzden farkı okumadan ve kanıtı saklamadan dosyayı geri yükleme.
Bu derste ne yapacaksın
- Ortama bak
- Hangi dosya farklı?
- Ne değişti?
- Ne zaman?
- Kanıtı sakla
- Düzelt
- Bulguyu yaz
- Kısa sınav
Kazanacağın beceriler
- Dosyaları değiştirilme zamanına göre sıralamak (ls -lt)
- İki dizini karşılaştırmak (diff -rq)
- İki dosyanın farkını okumak (diff)
- Sahip, grup ve izni stat ile okumak
- Kanıtı zamanı ve izinleriyle saklamak (cp -p)
- Dosya bütünlüğünü özetle doğrulamak (sha256sum -c)
- Dosyayı yedekten geri yükleyip doğrulamak
- Kısa ve kesin bir bulgu yazmak
← İçeriği okumak ve karşılaştırmak: cat, less ve diff · Linux’a hızlı başlangıç · Dosya izinleri: okuma, yazma, çalıştırma ve chmod →
Ücretsiz başla