Menu

בתוך החברה

חלק מהיחידה בלימת ההתפשטות במסלול ה-Cybersecurity של Coddy. שיעור 4 מתוך 20.

גם חיבור פנימי ראוי לבדיקה. ייתכן שמחשב משרדי שנפרץ ינסה להגיע לשירות הניהול של שרת.

Lumen מקבצת מחשבים לאזורים, כגון משרד, קמעונאות ושרתים. בדקו מכונה כדי לראות את האזור שלה ואת השירותים שלה:

seclab machine demo-shop

חפשו את השורות האלה:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore שייכת לשרתים. פורט 443 מטפל בתעבורת החנות; פורט 22 הוא שירות הניהול שלה. השימושים האלה דורשים כללי גישה שונים.

אזור מתאר לאן מחשב שייך. הוא לא מוכיח שכל מחשב שנמצא בו בטוח. השוו חיבור פנימי לעבודה שהמקור שלו אמור לבצע.

לממצא הזה בתרגול, תעדו את האזור של היעד:

seclab answer zone servers

אתם אמורים לראות:

Recorded your answer to zone.
challenge icon

אתגר

קל

כרטיס מאת Sam, מוביל צוות ה-IT

ל-Dispatch-pc יש גם חיבור לשירות הניהול של webstore. זהו את אזור המקור, אזור היעד ויציאת הניהול. רשמו אותם בתור source-zone, destination-zone ו-admin-port. השאירו את הגיבוי המאושר ואת תהליך התשלום פעילים בזמן ש-Sam בודק את הגישה.

נסו בעצמכם

טרמינל

כל השיעורים ביחידה בלימת ההתפשטות