会社の内部

内部接続についても調査する必要があります。侵害されたオフィスのコンピューターが、サーバーの管理サービスに接続しようとするかもしれません。

Lumenはコンピューターを、オフィス、小売、サーバーなどのゾーンに分類します。マシンを調べて、ゾーンとサービスを確認しましょう。

seclab machine demo-shop

次の行を探してください。

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstoreはserversに属しています。ポート443はショップへのトラフィックを処理し、ポート22は管理サービスです。この2つの用途には、それぞれ異なるアクセスルールが必要です。

ゾーンは、コンピューターがどこに属するかを示します。そのゾーン内のすべてのコンピューターが安全であることを証明するものではありません。内部接続を、その接続元が本来行うべき作業と照らし合わせてください。

この演習の調査結果として、接続先のゾーンを記録してください。

seclab answer zone servers

次のように表示されます。

Recorded your answer to zone.