Di Dalam Perusahaan
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 4 dari 20.
Koneksi internal juga perlu diselidiki. Komputer kantor yang telah disusupi mungkin mencoba mengakses layanan administrasi server.
Lumen mengelompokkan komputer ke dalam zona, seperti kantor, ritel, dan server. Periksa mesin untuk melihat zona dan layanannya:
seclab machine demo-shopCari baris berikut:
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageWebstore termasuk dalam zona servers. Port 443 menangani lalu lintas toko, sedangkan port 22 adalah layanan administrasinya. Kedua kegunaan tersebut memerlukan aturan akses yang berbeda.
Zona menjelaskan komputer termasuk di mana. Zona tidak membuktikan bahwa setiap komputer di dalamnya aman. Bandingkan koneksi internal dengan pekerjaan yang seharusnya dilakukan sumbernya.
Untuk temuan latihan ini, catat zona tujuan:
seclab answer zone serversKamu akan melihat:
Recorded your answer to zone.
Tantangan
MudahTiket dari Sam, pemimpin IT
Dispatch-pc juga memiliki koneksi ke layanan administrasi webstore. Identifikasi zona sumber, zona tujuan, dan port administrasi. Catat sebagai source-zone, destination-zone, dan admin-port. Pastikan backup yang disetujui dan checkout tetap berfungsi sementara Sam meninjau akses tersebut.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif