7-bob natijalar va kuzatishlar

Atrof-muhit oʻrnatish

Toolkit tekshirish va sinab ko'rish uchun haqiqiy tizimga joylashtirilgan virtual tizimdan iborat xavfsiz muhitni yaratish va qo'llab-quvvatlash zarur edi. Atrof-muhit doirasi nafaqat dasturiy ta'minot, ya'ni operatsion tizim, balki tarmoq resurslari va boshqa tegishli xizmatlar bilan ham cheklangan edi. Ushbu stsenariyda zararli dastur tabiatan zamonaviy bo'lib, tarmoqlar va boshqa ishlaydigan xizmatlarga qaratilgan. Shunday qilib, zararli dasturlarni sinov maqsadlarida to'liq ishga tushirishga yordam beradigan va domen nomi xizmati (DNS) yoki oddiy pochta uzatish protokoli (SMTP) kabi umumiy xizmatlar uchun ishlatiladigan muhitga taqlid qilish kerak bo'lishi mumkin. Ushbu muhitni yaratish uchun VirtualBox tomonidan Oracle, VMware yoki Virtual PC dan foydalanish mumkin edi. Hozirgi rivojlanish uchun muallif xavfsiz muhit yaratish uchun sinov tajribalarini o'tkazish uchun VirtualBox-ni tanladi. Bu muallifning dasturiy ta'minotni yaxshi bilishi sababli tanlangan, ammo yuqorida aytib o'tilgan har qanday dasturiy ta'minot unumdorligi va yaroqliligiga qarab tanlanishi mumkin edi. Oracle VirtualBox muhitini baholash uchun tanlangan skrinshotlar quyida 49-rasmda keltirilgan:

49-rasm: VirtualBox muhitining tanlangan skrinshotlari (Manba: muallif)

Butun manba kodi yaratilgan va ishga tushirilgandan so'ng, dastur sinov maqsadida xavfsiz muhitga o'tkazildi. Asboblar to'plamini sinab ko'rishdan oldin, zararli dastur namunalarini zahiralangan, maxsus papkaga yuklash muhim edi, keyinchalik u natijalar va tahlil uchun ishlatiladi. Ushbu virtual muhit foydali bo'ldi, chunki jismoniy muhitda sinovdan o'tkazish ko'p vaqt talab qilardi va har qanday nosozlik holatida mashinani qayta ishga tushirish qobiliyati tajribani saqlab qolish imkonini berdi. Bu tadqiqotchining tizimning zararlangan va zararlanmagan zonalarini farqlash maqsadini aniqlab berdi. Bundan tashqari, tajribalar davomida ko'plab ehtiyot choralari ko'rildi. Misol uchun, zararli dastur ishlatilgan stsenariylarda, agar tizimda virtual muhit aniqlangan bo'lsa, u boshqacha harakat qilishi mumkin edi. Zararli dastur asosiy tizimga kirish uchun virtual tizimni buzishga uringan boshqa muammolar paydo bo'ldi; biroq VirtualBox ushbu muammolarni hal qilishda foydali vositani taqdim etdi (12-jadval).