Reihenfolge der Regeln
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 7 von 20.
Eine korrekte Regel kann wirkungslos bleiben, wenn eine frühere Regel die Verbindung bereits entscheidet. Die Firewall von Lumen stoppt beim ersten Treffer.
Sieh dir diese Übungsrichtlinie an:
seclab machine demo-shopSuche nach diesen Zeilen:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 allow any any
2 deny 22 office never used: rule 1 decides firstDie Regel „allow-any“ steht an erster Stelle. Die darunterstehende Sperrregel für die Büroverwaltung wird nie erreicht. Verschiebe die vorhandene Sperrregel davor:
seclab firewall demo-shop move 2 1Du solltest Folgendes sehen:
Moved rule 2 on demo-shop to position 1. Rules are checked top down.Lies die Reihenfolge erneut:
seclab machine demo-shopSuche nach diesen Zeilen:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 office
2 allow any anyDie Sperrregel entscheidet jetzt über den Büroverkehr zu Port 22. Anderer Datenverkehr kann mit der nächsten Regel fortfahren. Eine Änderung der Reihenfolge behebt diese Richtlinie, ohne eine weitere Kopie derselben Sperrregel hinzuzufügen.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Ein neu hinzugefügter report-server hat eine Sperrregel für die Büroverwaltung, aber dispatch-pc kann ihn weiterhin erreichen. Finde heraus, warum die Regel keine Wirkung hat, und korrigiere die Richtlinie vor dem nächsten Versuch, die Serverkonfiguration auszulesen. Halte den HTTPS-Dienst des Servers verfügbar und sorge dafür, dass checkout und das genehmigte dispatch-Backup weiterhin funktionieren.
Probier es selbst
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer