Menu

注文全体を追う

CoddyのCybersecurityジャーニー「被害の拡大を防ぐ」セクションの一部。レッスン 3/20。

顧客はショップのウェブサイトにアクセスできても、支払いができないことがあります。役立つ作業には、多くの場合、複数の接続が必要です。

チェックアウト操作を調べます。

seclab inspect operations demo-sale

次のように表示されます。

demo-sale:
  Description: Accept a shop order and its payment
  Connections: [
  "demo-order",
  "demo-payment"
]
  Working: yes

demo-order と demo-payment が一覧に表示されます。どちらも正常に動作する必要があります。支払い接続を確認します。

seclab probe demo-payment

次のように表示されます。

demo-shop -> pay-gateway:443
Allowed: allowed (rule 1)

この練習用の経路は許可されています。ブロックされていた場合、その理由を手がかりに、次に調べるレコードを選べます。

操作を最初から最後までたどってください。後続の接続がまだ失敗するなら、最初の接続を復旧するだけでは不十分です。修復後に操作をもう一度調べ、リクエスト全体が成功することを確認してください。

challenge icon

チャレンジ

簡単

IT責任者Samからのチケット

お客様は注文できるようになりましたが、ゲートウェイのメンテナンス後も決済に失敗します。チェックアウトで壊れている接続を見つけ、承認済みの決済プロセスを復旧してください。発送のバックアップを利用可能な状態に保ちながら、チェックアウト操作全体が機能するようにしてください。

自分で試してみよう

ターミナル

被害の拡大を防ぐのすべてのレッスン