Prouver le bloc
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 16 sur 20.
Après le confinement, vérifie une tentative ultérieure au lieu de te fier uniquement à la route actuelle. Tu veux avoir la preuve que la protection a tenu lorsque le programme a réessayé.
L’ordinateur d’entraînement est isolé. Observe l’intervalle suivant :
seclab waitTu devrais voir :
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Lis l’enregistrement de connexion obtenu :
seclab inspect connections demo-uploadRepère ces lignes :
demo-upload:
Allowed: no
Reason: isolatedLa tentative a été bloquée par l’isolation. Cela confirme le confinement, mais le processus est toujours présent et devra être nettoyé.
Lorsque plusieurs ordinateurs sont concernés, vérifie chaque route affectée. Une connexion bloquée ne prouve pas qu’une autre source est confinée.
Défi
FacileTicket de Sam, responsable informatique
Les deux ordinateurs confinés réessaieront après deux intervalles. Observez les nouvelles tentatives de returns-pc et stock-relay, et vérifiez qu’aucun des deux ne transfère de nouvelles données. Gardez les deux ordinateurs isolés, préservez leurs processus en cours pour l’enquête de nettoyage et veillez à ce que le système de paiement continue de fonctionner.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
1Suivre la connexion
Suivre une connexionTester un itinéraireSuivre la commande complèteAu sein de l’entrepriseCommandes sans paiement4Récupérer et vérifier
Prouver le blocRécupérer par étapesRendre compte de l’impactExaminer la limiteLumen reste ouvert2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables