اختبر مسارًا
جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 2 من 20.
لا يعني فشل الاتصال دائمًا أن جدار الحماية قد حجبه. قد يكون البرنامج الوجهة متوقفًا فحسب.
استخدم probe للتحقق من المسار الحالي لاتصال معروف:
seclab probe demo-orderمن المفترض أن ترى:
till-north -> demo-shop:443
Blocked: service_stoppedتوضح النتيجة أن service_stopped. خدمة الوجهة ليست قيد التشغيل، لذا لن يؤدي تغيير قاعدة جدار الحماية إلى حل هذه المشكلة.
في حالة التدريب هذه، تؤكد ملاحظة الصيانة أنه ينبغي أن تكون demo-checkout قيد التشغيل. ابدأ تشغيلها:
seclab process demo-checkout startمن المفترض أن ترى:
demo-checkout: running.تحقق مجددًا باستخدام probe:
seclab probe demo-orderمن المفترض أن ترى:
till-north -> demo-shop:443
Allowed: allowed (rule 1)المسار مسموح الآن. يتحقق probe من المسار دون إرسال ملف عميل أو تقديم الساعة. اقرأ سبب النتيجة قبل اختيار إصلاح.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
توقف إتمام الطلبات عن العمل بعد الصيانة. تتبّع اتصال place-order واكتشف سبب تعطّله. أعد الخدمة المعتمدة حتى يتمكن العملاء من تقديم الطلبات مجددًا. أبقِ النسخة الاحتياطية المعتمدة الخاصة بـ dispatch-pc قيد التشغيل، واترك وسائل حماية الحساب السابقة كما هي.
جرّب بنفسك
جميع دروس منع انتشار الهجوم
2أغلق المسار غير المرغوب فيه
قواعد الوجهةترتيب القواعدقواعد الصادراسمح بالعمل المطلوبمساران غير مرغوب فيهما3احتواء أكثر من جهاز كمبيوتر
اعزل جهاز كمبيوتركلمة المرور المكشوفةتابع الانتشارأبقِ العملاء قادرين على العملجهازا كمبيوتر نشطان