Testa un percorso
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 2 di 20.
Una connessione non riuscita non significa sempre che sia stata bloccata da un firewall. Il programma di destinazione potrebbe semplicemente essere fermo.
Usa probe per controllare il percorso attuale di una connessione nota:
seclab probe demo-orderDovresti vedere:
till-north -> demo-shop:443
Blocked: service_stoppedIl risultato indica service_stopped. Il servizio di destinazione non è in esecuzione, quindi modificare una regola del firewall non risolverebbe il problema.
In questo caso di esercitazione, la nota di manutenzione conferma che demo-checkout dovrebbe essere in esecuzione. Avvialo:
seclab process demo-checkout startDovresti vedere:
demo-checkout: running.Esegui di nuovo il probe:
seclab probe demo-orderDovresti vedere:
till-north -> demo-shop:443
Allowed: allowed (rule 1)Ora il percorso è consentito. Probe controlla il percorso senza inviare un file del cliente né far avanzare l'orologio. Leggi il motivo prima di scegliere una soluzione.
Sfida
FacileTicket di Sam, responsabile IT
Il checkout ha smesso di funzionare dopo la manutenzione. Traccia la connessione place-order e scopri perché non funziona. Ripristina il servizio approvato così che i clienti possano ordinare di nuovo. Mantieni operativo il backup approvato di dispatch-pc e lascia in vigore le protezioni dell’account precedenti.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi