Lab · Olay Müdahale

Olayı Kapat

fin-pc12'den dc01'e olağandışı kimlik doğrulama gitti. Saat 11:05 ve olay açıldı. Yöneticin senden kapanış bekliyor.

Müdahale adımlarını uygula. Makineyi sınırla, yayılımı durdur, delil zincirini bozmadan kanıt topla ve kök nedeni yaz. Son adımda alınan dersleri kaydet.

Olayı doğru sırayla kapattığında kapanış raporunda flag oluşur.

Diski hemen silme. Kök neden bulunmadan temizlik olayı kapatmaz.

İnceleyeceğin veriler

olay-zaman-cizelgesi.txt30 satır

Sorular

0/5 doğru

Zaman çizelgesinde ilk kötücül temasın saati nedir?

Beklenen biçim: SS:DD:ss

Saldırının ilk girdiği makine hangisidir?

Beklenen biçim: sunucu adı

fin-pc12 üzerinde kurulan zamanlanmış görevin adı nedir?

Beklenen biçim: görev adı

Veri hangi dış adrese gönderilmiş?

Beklenen biçim: IPv4 adresi

Kök neden hâlâ belirsizken fin-pc12 için doğru ilk sınırlama adımı hangisidir: izole, format, kapat, sil?

Beklenen biçim: tek kelime

Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.