Règles de destination
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 6 sur 20.
Un pare-feu de destination décide quelles connexions entrantes un ordinateur accepte. Utilise-le pour bloquer les accès dont la source n’a pas besoin.
Dans cet exemple, les ordinateurs du bureau ne doivent pas accéder au port d’administration de demo-shop. Ajoute une règle de refus au début :
seclab firewall demo-shop deny 22 office at 1Tu devrais voir :
Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.Inspecte les règles :
seclab machine demo-shopRepère ces lignes :
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 officeLa règle s’applique au port 22 depuis office. Elle ne bloque pas le trafic de retail vers le port 443. La position est importante, car ce pare-feu applique la première règle correspondante.
Choisis la source et le service pris en charge par les éléments de preuve de l’incident. Bloquer tous les ports depuis toutes les zones bloquerait également les clients et les paiements.
Défi
FacileTicket de Sam, responsable informatique
Sam a confirmé que les ordinateurs du bureau n’ont pas besoin d’un accès d’administration à webstore. Bloque cette route entrante avant la prochaine tentative de dispatch-pc de lire la configuration du serveur. Laisse les commandes de détail, les paiements et la sauvegarde de dispatch fonctionner. Le processus indésirable doit rester en cours d’exécution pour ce test contrôlé de la route.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables