راجع الحدود
جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 19 من 20.
بعد وقوع حادث، راجع ما إذا كانت الخدمة الجديدة متاحة لأشخاص أكثر مما تحتاج إليه. تحقّق من الغرض التجاري المعتمد قبل تغيير صلاحيات الوصول.
افحص خدمات خادم التدريب وجدار الحماية:
seclab machine demo-shopابحث عن هذه الأسطر:
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageلنفترض أن السياسة المعتمدة تسمح لعملاء الإنترنت باستخدام HTTPS، بينما يستخدم فريق الدعم في المكتب الإدارة. احظر الوصول إلى الإدارة من الإنترنت فقط:
seclab firewall demo-shop deny 22 internet at 1ينبغي أن ترى:
Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.افحص الخدمات مرة أخرى:
seclab machine demo-shopابحث عن هذه الأسطر:
services:
service port version status open from
admin 22 1 up to date office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageلم يعد الإنترنت مدرجًا ضمن خدمة الإدارة، بينما يظل HTTPS متاحًا. تحمي حدود الوصول المفيدة الخدمة الخاصة من دون منع الخدمة العامة من أداء وظيفتها.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
أُضيفت بوابة جديدة للمورّدين بعد الحادثة. تسمح سياستها المعتمدة لمستخدمي الإنترنت بالوصول إلى HTTPS، ولموظفي الدعم في المكتب بالوصول إلى الإدارة. راجع قواعدها الأولية وأزل إمكانية الوصول إلى الإدارة عبر الإنترنت. أبقِ كلا الاستخدامين المعتمدين متاحين، واترك عملية الدفع تعمل.
جرّب بنفسك
جميع دروس منع انتشار الهجوم
2أغلق المسار غير المرغوب فيه
قواعد الوجهةترتيب القواعدقواعد الصادراسمح بالعمل المطلوبمساران غير مرغوب فيهما3احتواء أكثر من جهاز كمبيوتر
اعزل جهاز كمبيوتركلمة المرور المكشوفةتابع الانتشارأبقِ العملاء قادرين على العملجهازا كمبيوتر نشطان