Reglas de destino
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 6 de 20.
Un cortafuegos de destino decide qué conexiones entrantes acepta una computadora. Úsalo para bloquear el acceso que la fuente no necesita.
En este ejemplo, las computadoras de la oficina no deberían acceder al puerto de administración de demo-shop. Agrega una regla de denegación al principio:
seclab firewall demo-shop deny 22 office at 1Deberías ver:
Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.Inspecciona las reglas:
seclab machine demo-shopBusca estas líneas:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 officeLa regla se aplica al puerto 22 desde la oficina. No afecta al tráfico minorista hacia el puerto 443. La posición importa porque este cortafuegos usa la primera regla que coincide.
Elige la fuente y el servicio que respalda la evidencia del incidente. Bloquear todos los puertos de todas las zonas también bloquearía a los clientes y los pagos.
Desafío
FácilSolicitud de Sam, responsable de TI
Sam ha confirmado que los ordenadores de la oficina no necesitan acceso de administración a la tienda web. Bloquea esa ruta entrante antes del próximo intento de dispatch-pc de leer la configuración del servidor. Mantén funcionando los pedidos minoristas, los pagos y la copia de seguridad de dispatch. El proceso no deseado debe seguir ejecutándose para esta prueba controlada de la ruta.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas