Aturan Keluar
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 8 dari 20.
Kamu tidak mengendalikan firewall server eksternal. Kamu tetap bisa mengendalikan koneksi yang keluar dari komputer perusahaan.
Egress berarti lalu lintas keluar. Periksa kebijakan lalu lintas keluar komputer latihan:
seclab inspect egress practice-laptopKamu akan melihat:
practice-laptop:
[
{
"action": "allow",
"port": "any",
"to": "any"
}
]Aturan penerapannya mengizinkan semua tujuan. Blokir koneksi webnya ke internet sebelum aturan izin luas itu:
seclab egress practice-laptop deny 443 internet at 1Kamu akan melihat:
Outbound rules updated. First match wins; unmatched traffic is blocked.Uji koneksi eksternal:
seclab probe demo-uploadKamu akan melihat:
practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)Hasilnya menyatakan egress: aturan lalu lintas keluar komputer sumber memblokirnya. Aturan ini menargetkan zona internet, sehingga koneksi yang disetujui ke zona penyimpanan tetap tersedia.
Tantangan
MudahTiket dari Sam, pimpinan IT
Helper Dispatch-pc akan mencoba lagi mengunggah ke luar. Batasi rute keluar komputer itu ke internet sebelum ada data pelanggan baru yang keluar. Pastikan backup arsip yang disetujui dan checkout tetap berfungsi. Biarkan helper tetap berjalan agar tiket ini memverifikasi perlindungan jaringan itu sendiri.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif