لينكس: الملفات المخفية

إنه يومك الأول في مركز العمليات الأمنية (SOC). يمنحك رئيس الفريق وصولاً إلى srv01، وهو خادم Ubuntu داخلي، بالحساب analyst، ويطلب منك جولة أولى قبل أن تتسلّم تذاكرك الخاصة.

ثلاثة أشياء يجب التحقق منها:

1. ترك المحلل السابق ملاحظات التسليم في مكان ما داخل مجلدك الشخصي، لكنك لن تراها من النظرة الأولى.
2. أحدهم أعدّ مهمة في /opt على عجل: تحقّق من يستطيع تعديل تلك الملفات.
3. هذا الصباح كان سجل SSH في /var/log مزدحماً. قِس حجم المشكلة.

كل شيء يجري في الطرفية أدناه. ابدأ بـ help، ثم ls وcd وcat. لا شيء هنا يلمس نظاماً حقيقياً: إنه خادم محاكى يعمل داخل متصفحك.

عادة جيدة: اقرأ قبل أن تتصرف. الملف README.txt والتذكرة في tickets/ يشرحان ما ينتظره منك الفريق.