داخل الشركة
جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 4 من 20.
يستحق الاتصال الداخلي التحقيق أيضًا. فقد يحاول حاسوب مكتبي مخترق الوصول إلى خدمة إدارة أحد الخوادم.
يجمع Lumen الحواسيب في مناطق، مثل المكاتب ومتاجر التجزئة والخوادم. افحص جهازًا لمعرفة منطقته وخدماته:
seclab machine demo-shopابحث عن هذه الأسطر:
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageينتمي Webstore إلى الخوادم. يتولى المنفذ 443 حركة المتجر؛ أما المنفذ 22 فهو خدمة الإدارة الخاصة به. ويتطلب هذان الاستخدامان قواعد وصول مختلفة.
تصف المنطقة المكان الذي ينتمي إليه الحاسوب. لكنها لا تثبت أن كل حاسوب فيها آمن. قارن الاتصال الداخلي بالعمل الذي يُفترض أن يؤديه مصدره.
في هذه النتيجة التدريبية، سجّل منطقة الوجهة:
seclab answer zone serversمن المفترض أن ترى:
Recorded your answer to zone.التحدي
سهلتذكرة من Sam، مسؤول تقنية المعلومات
لدى Dispatch-pc أيضًا اتصال بخدمة إدارة webstore. حدّد منطقة المصدر ومنطقة الوجهة ومنفذ الإدارة. سجّلها باسم source-zone وdestination-zone وadmin-port. أبقِ النسخة الاحتياطية المعتمدة وعملية الدفع تعملان بينما يراجع Sam صلاحية الوصول.
جرّب بنفسك
جميع دروس منع انتشار الهجوم
2أغلق المسار غير المرغوب فيه
قواعد الوجهةترتيب القواعدقواعد الصادراسمح بالعمل المطلوبمساران غير مرغوب فيهما3احتواء أكثر من جهاز كمبيوتر
اعزل جهاز كمبيوتركلمة المرور المكشوفةتابع الانتشارأبقِ العملاء قادرين على العملجهازا كمبيوتر نشطان