Dentro l’azienda

Anche una connessione interna merita di essere esaminata. Un computer dell’ufficio compromesso potrebbe tentare di raggiungere il servizio di amministrazione di un server.

Lumen raggruppa i computer in zone, come ufficio, vendita al dettaglio e server. Ispeziona una macchina per vedere la sua zona e i suoi servizi:

seclab machine demo-shop

Cerca queste righe:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore appartiene alla zona dei server. La porta 443 gestisce il traffico del negozio; la porta 22 è il suo servizio di amministrazione. Questi utilizzi richiedono regole di accesso diverse.

Una zona descrive a quale gruppo appartiene un computer. Non dimostra che ogni computer al suo interno sia sicuro. Confronta una connessione interna con il lavoro che la sua origine dovrebbe svolgere.

Per questa esercitazione, registra la zona della destinazione:

seclab answer zone servers

Dovresti vedere:

Recorded your answer to zone.