Regole di destinazione
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 6 di 20.
Un firewall di destinazione decide quali connessioni in entrata accetta un computer. Usalo per bloccare gli accessi di cui la sorgente non ha bisogno.
In questo esempio, i computer dell’ufficio non dovrebbero raggiungere la porta di amministrazione di demo-shop. Aggiungi una regola di blocco all’inizio:
seclab firewall demo-shop deny 22 office at 1Dovresti vedere:
Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.Esamina le regole:
seclab machine demo-shopCerca queste righe:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 officeLa regola si applica alla porta 22 proveniente dall’ufficio. Non influisce sul traffico di vendita al dettaglio diretto alla porta 443. La posizione è importante perché questo firewall applica la prima regola corrispondente.
Scegli la sorgente e il servizio indicati dalle prove dell’incidente. Bloccare tutte le porte da tutte le zone bloccherebbe anche i clienti e i pagamenti.
Sfida
FacileTicket di Sam, responsabile IT
Sam ha confermato che i computer dell’ufficio non devono avere accesso all’amministrazione del webstore. Blocca quella rotta in ingresso prima del prossimo tentativo di dispatch-pc di leggere la configurazione del server. Mantieni funzionanti gli ordini al dettaglio, i pagamenti e il backup della spedizione. Il processo indesiderato deve rimanere in esecuzione per questo test controllato della rotta.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi