Revisar el límite

Después de un incidente, revisa si un nuevo servicio es accesible para más personas de las necesarias. Comprueba el propósito empresarial aprobado antes de cambiar el acceso.

Inspecciona los servicios y el firewall del servidor de prácticas:

seclab machine demo-shop

Busca estas líneas:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Supón que la política aprobada permite a los clientes de internet usar HTTPS, mientras que el equipo de soporte de la oficina usa la administración. Bloquea solo el acceso a la administración desde internet:

seclab firewall demo-shop deny 22 internet at 1

Deberías ver:

Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.

Inspecciona los servicios de nuevo:

seclab machine demo-shop

Busca estas líneas:

services:
service  port  version  status      open from
admin    22    1        up to date  office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Internet ya no aparece en la lista del servicio de administración, mientras que HTTPS sigue disponible. Un límite útil protege el servicio privado sin impedir que el servicio público cumpla su función.