宛先ルール

宛先ファイアウォールは、コンピューターがどの着信接続を受け入れるかを決定します。送信元が必要としないアクセスをブロックするために使用します。

この例では、オフィスのコンピューターから demo-shop の管理ポートにアクセスできないようにします。先頭に拒否ルールを追加します。

seclab firewall demo-shop deny 22 office at 1

次のように表示されます。

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

ルールを確認します。

seclab machine demo-shop

次の行を探します。

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

このルールは、オフィスからのポート 22 に適用されます。小売のトラフィックには影響せず、ポート 443 へのアクセスはそのままです。このファイアウォールでは最初に一致したルールが適用されるため、順序が重要です。

インシデントの証拠に基づいて、送信元とサービスを選びます。すべてのゾーンからのすべてのポートをブロックすると、顧客や決済もブロックされます。