Saha · senaryo

Zararsız Görünen Servis

Altay Kargo'nun uygulama sunucusu uygulama02 üzerinde envanterde olmayan bir servis çalışıyor. İsmi sıradan: netcheckd.

Sıradan isim güven vermesin. Sistem yöneticisi ekibi bu isimde bir servis kurmadığını doğruladı.

systemd birimleri kalıcılık için idealdir: sunucu her yeniden başladığında otomatik çalışırlar. Servisi durdurmak yetmez, tanımını da silmen gerekir.

İki flag var. Biri servisi devre dışı bıraktığında çıkar, diğeri birim dosyasını silip systemd'yi yenilediğinde.

Görevler

0/6 tamamlandı

Çalışan servisleri listele
Şüpheli servisin durumunu incele
Birim dosyasının ExecStart satırını oku
Servisi durdur ve devre dışı bırak flag hedefi
Birim dosyasını diskten sil
systemd'yi yenile ve temizliği doğrula flag hedefi

soc@uygulama02:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: uygulama02.altaykargo.example (192.0.2.40) üzerindeki tek systemd birimi, Yalnız tespit ve kalıcılık temizliği yap. Başka servisleri durdurma veya sunucuyu yeniden başlatma yok, Kurgu ortam. Bu sunucu ve servis gerçek değildir

Kullanabileceğin araçlar: systemctl, cat, rm

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.