Saha · senaryo

Dosya Sunucusunda Fazladan Kapı

Altay Kargo'nun aylık güvenlik taraması dosya sunucusunda beklenmeyen bir portun dışarıya açık olduğunu işaretledi. Politika gereği dosya sunucusunda yalnız SSH, HTTP ve yerel MySQL çalışmalı.

Sana sunucuda kabuk erişimi verildi. Görevin ss ile dinleyen servisleri listelemek, fazladan olanı bulmak, ne zamandır çalıştığını ve neden çalıştığını anlamak.

Kök nedeni kanıtladıktan sonra servisi durdur. Kanıtsız servis durdurma prosedüre aykırı.

Her çıktının altındaki not sana bir sonraki adımı söyler.

Görevler

0/6 tamamlandı

Dinleyen tüm servisleri listele
Beklenmeyen portun sürecini bul
Sürecin ne zamandır çalıştığını gör
Servisin neden orada olduğuna dair kanıt bul
Gereksiz servisi durdur flag hedefi
Portun kapandığını doğrula

altay@dosya-sunucusu:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: dosya.altaykargo.example üzerindeki dinleyen servisler (yerel kabuk erişimi), Yalnız inceleme ve gereksiz servisi durdurma. Başka servise dokunma yok, Kurgu ortam. Bu adresler ve makineler gerçek değildir

Kullanabileceğin araçlar: ss, systemctl, cat

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.