İçeriğe atla
0 XP 0
Olay müdahalesi

Zararsız Görünen Servis

Orta2 flag6 adım

Araçlar

  • systemctl
  • cat
  • rm

Brifing

Altay Kargo'nun uygulama sunucusu uygulama02 üzerinde envanterde olmayan bir servis çalışıyor. İsmi sıradan: netcheckd.

Sıradan isim güven vermesin. Sistem yöneticisi ekibi bu isimde bir servis kurmadığını doğruladı.

systemd birimleri kalıcılık için idealdir: sunucu her yeniden başladığında otomatik çalışırlar. Servisi durdurmak yetmez, tanımını da silmen gerekir.

İki flag var. Biri servisi devre dışı bıraktığında çıkar, diğeri birim dosyasını silip systemd'yi yenilediğinde.

Görevler

0/6 tamamlandı
  1. Çalışan servisleri listele
  2. Şüpheli servisin durumunu incele
  3. Birim dosyasının ExecStart satırını oku
  4. Servisi durdur ve devre dışı bırakFlag
  5. Birim dosyasını diskten sil
  6. systemd'yi yenile ve temizliği doğrulaFlag
soc@uygulama02:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- uygulama02.altaykargo.example (192.0.2.40) üzerindeki tek systemd birimi
- Yalnız tespit ve kalıcılık temizliği yap. Başka servisleri durdurma veya sunucuyu yeniden başlatma yok
Kullanabileceğin araçlar: systemctl, cat, rm
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
soc@uygulama02:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.