Die Grenze überprüfen

Überprüfe nach einem Vorfall, ob ein neuer Dienst für mehr Personen erreichbar ist, als nötig. Prüfe vor einer Änderung des Zugriffs den genehmigten Geschäftszweck.

Untersuche die Dienste und die Firewall des Übungsservers:

seclab machine demo-shop

Achte auf diese Zeilen:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Angenommen, die genehmigte Richtlinie erlaubt Internetkunden die Nutzung von HTTPS, während der Bürosupport die Administration nutzt. Sperre nur den Internetzugriff auf die Administration:

seclab firewall demo-shop deny 22 internet at 1

Du solltest Folgendes sehen:

Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.

Untersuche die Dienste erneut:

seclab machine demo-shop

Achte auf diese Zeilen:

services:
service  port  version  status      open from
admin    22    1        up to date  office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Internet ist für den Administrationsdienst nicht mehr aufgeführt, während HTTPS weiterhin verfügbar ist. Eine sinnvolle Abgrenzung schützt den privaten Dienst, ohne den öffentlichen Dienst an seiner Aufgabe zu hindern.