İçeriğe atla
Ağ izleme

Dosya Sunucusunda Fazladan Kapı

Orta1 flag6 adım

Araçlar

  • ss
  • systemctl
  • cat

Brifing

Altay Kargo'nun aylık güvenlik taraması dosya sunucusunda beklenmeyen bir portun dışarıya açık olduğunu işaretledi. Politika gereği dosya sunucusunda yalnız SSH, HTTP ve yerel MySQL çalışmalı.

Sana sunucuda kabuk erişimi verildi. Görevin ss ile dinleyen servisleri listelemek, fazladan olanı bulmak, ne zamandır çalıştığını ve neden çalıştığını anlamak.

Kök nedeni kanıtladıktan sonra servisi durdur. Kanıtsız servis durdurma prosedüre aykırı.

Her çıktının altındaki not sana bir sonraki adımı söyler.

Görevler

0/6 tamamlandı
  1. Dinleyen tüm servisleri listele
  2. Beklenmeyen portun sürecini bul
  3. Sürecin ne zamandır çalıştığını gör
  4. Servisin neden orada olduğuna dair kanıt bul
  5. Gereksiz servisi durdurFlag
  6. Portun kapandığını doğrula
altay@dosya-sunucusu:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- dosya.altaykargo.example üzerindeki dinleyen servisler (yerel kabuk erişimi)
- Yalnız inceleme ve gereksiz servisi durdurma. Başka servise dokunma yok
Kullanabileceğin araçlar: ss, systemctl, cat
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@dosya-sunucusu:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.