الخطوة الأولى: الوصول إلى السجلات (Logs) لكل مضيف وجدار ناري
مضيف A:
فحص سجلات النظام (system logs) للبحث عن عمليات غير عادية أو تعطل التطبيقات.
مراجعة سجلات الأمان (security logs) لمحاولات تسجيل الدخول الفاشلة أو الوصول غير المصرح به.
فحص سجلات الشبكة (network logs) للاتصالات أو نقل البيانات غير المتوقع.
مضيف B:
اتباع نفس الخطوات كما في مضيف A.
مضيف C:
اتباع نفس الخطوات كما في مضيف A.
مضيف D:
اتباع نفس الخطوات كما في مضيف A.
جدار ناري:
مراجعة سجلات الجدار الناري (firewall logs) للبحث عن أي نشاط غير عادي للمرور الداخل أو الخارج.
التحقق من أي تحذيرات أو حركة محجوبة يمكن أن تشير إلى محاولة إصابة أو اختراق ناجحة.
الخطوة الثانية تحليل وتحديد المصدر
مطابقة السجلات:
مقارنة الطوابع الزمنية للنشاطات المشبوهة عبر جميع المضيفين والجدار الناري.
تحديد أول ظهور للإصابة أو السلوك المشبوه.
تحديد مصدر الإصابة:
بناءً على المطابقة، حدد أي مضيف أظهر أول علامات الإصابة.
الخطوة الثالثة: تصنيف المضيفين
مضيفين مصابين:
وضع علامة على المضيفين الذين أظهروا علامات الإصابة أو تم تأكيد إصابتهم.
مضيفين نظيفين:
وضع علامة على المضيفين الذين لم يظهروا أي علامات للإصابة أو السلوك غير العادي.

لنفترض أنك تقوم بالنقر على كل مضيف وجدار ناري للوصول إلى السجلات. سأبدأ بمضيف A

لو كدا الاجابه تمام ماشي لو قصدك حاجه تانيه قولي وانا هجاوبك بردو