Ordine delle regole
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 7 di 20.
Una regola corretta può non avere effetto se una regola precedente ha già deciso la connessione. Il firewall di Lumen si ferma alla prima corrispondenza.
Esamina questa policy di esercitazione:
seclab machine demo-shopCerca queste righe:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 allow any any
2 deny 22 office never used: rule 1 decides firstLa regola allow-any è la prima. La regola deny per l'amministrazione dell'ufficio, riportata sotto, non viene mai raggiunta. Sposta la regola deny esistente prima di essa:
seclab firewall demo-shop move 2 1Dovresti vedere:
Moved rule 2 on demo-shop to position 1. Rules are checked top down.Rileggi l'ordine:
seclab machine demo-shopCerca queste righe:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 office
2 allow any anyOra la regola deny decide il traffico dell'ufficio verso la porta 22. Il resto del traffico può proseguire alla regola successiva. Modificare l'ordine corregge questa policy senza aggiungere un'altra copia della stessa regola deny.
Sfida
FacileTicket di Sam, responsabile IT
A un server report-server aggiunto di recente è stato applicato un divieto di accesso dall’amministrazione dell’ufficio, ma dispatch-pc riesce ancora a raggiungerlo. Scopri perché la regola non ha effetto e correggi la policy prima del prossimo tentativo di leggere la configurazione del server. Mantieni disponibile il servizio HTTPS del server e lascia funzionanti checkout e il backup dispatch approvato.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi