דאגו שהלקוחות ימשיכו לעבוד

בידוד עלול לגרום להשבתה נרחבת מדי אם המחשב הלא נכון מבודד. שרת משותף עשוי לשרת לקוחות וגם לקבל חיבורי ניהול.

נניח ש־demo-shop נקי, שנבדק, בודד במהלך התראה. חברו אותו מחדש לאחר שהצוות מאשר שהוא בטוח:

seclab host demo-shop reconnect

אתם אמורים לראות:

demo-shop: reconnect.

בדקו את נתיב ההזמנות:

seclab probe demo-order

אתם אמורים לראות:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

הנתיב זמין שוב. מדיניות חומת האש הקיימת עדיין קובעת מי יכול להשתמש בשירות הניהול; חיבור מחדש אינו מסיר את הכללים שלה.

היעזרו בחקירה כדי להחליט מה חייב להישאר מבודד ומה יכול לחזור לפעילות. שמרו על הגנות ממוקדות כשאתם משחזרים שירות משותף.