Uji Rute
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 2 dari 20.
Koneksi yang gagal tidak selalu berarti firewall memblokirnya. Program tujuan mungkin hanya sedang berhenti.
Gunakan probe untuk memeriksa rute saat ini dari koneksi yang diketahui:
seclab probe demo-orderKamu akan melihat:
till-north -> demo-shop:443
Blocked: service_stoppedHasilnya menyatakan service_stopped. Layanan tujuan tidak berjalan, jadi mengubah aturan firewall tidak akan memperbaiki masalah ini.
Dalam kasus latihan ini, catatan pemeliharaan mengonfirmasi bahwa demo-checkout seharusnya berjalan. Jalankan:
seclab process demo-checkout startKamu akan melihat:
demo-checkout: running.Lakukan probe lagi:
seclab probe demo-orderKamu akan melihat:
till-north -> demo-shop:443
Allowed: allowed (rule 1)Rute kini diizinkan. Probe memeriksa rute tanpa mengirim file pelanggan atau memajukan waktu. Baca alasannya sebelum memilih perbaikan.
Tantangan
MudahTiket dari Sam, pimpinan IT
Checkout berhenti berfungsi setelah pemeliharaan. Telusuri koneksi place-order dan cari tahu penyebab kegagalannya. Pulihkan service yang disetujui agar pelanggan bisa memesan lagi. Pastikan backup yang disetujui milik dispatch-pc tetap berfungsi dan pertahankan perlindungan akun yang sudah diterapkan sebelumnya.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif