Aturan Tujuan
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 6 dari 20.
Firewall tujuan menentukan koneksi masuk mana yang diterima komputer. Gunakan firewall ini untuk memblokir akses yang tidak dibutuhkan sumbernya.
Dalam contoh ini, komputer kantor tidak boleh mengakses port administrasi demo-shop. Tambahkan aturan penolakan di awal:
seclab firewall demo-shop deny 22 office at 1Kamu seharusnya melihat:
Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.Periksa aturannya:
seclab machine demo-shopCari baris berikut:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 officeAturan ini berlaku untuk port 22 dari office. Aturan ini tidak mengganggu lalu lintas retail ke port 443. Posisi penting karena firewall ini menggunakan aturan pertama yang cocok.
Pilih sumber dan layanan yang didukung oleh bukti insiden. Memblokir semua port dari semua zona juga akan memblokir pelanggan dan pembayaran.
Tantangan
MudahTiket dari Sam, pimpinan TI
Sam telah mengonfirmasi bahwa komputer kantor tidak memerlukan akses administrasi webstore. Blokir rute masuk tersebut sebelum upaya berikutnya dari dispatch-pc untuk membaca konfigurasi server. Pastikan pesanan ritel, pembayaran, dan cadangan dispatch tetap berfungsi. Proses yang tidak diinginkan harus tetap berjalan selama pengujian rute terkendali ini.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif