회사 내부

내부 연결도 조사할 가치가 있습니다. 침해된 사무실 컴퓨터가 서버의 관리 서비스에 접속하려고 할 수 있습니다.

Lumen은 컴퓨터를 사무실, 소매점, 서버와 같은 구역으로 분류합니다. 컴퓨터의 구역과 서비스를 확인하려면 검사하세요:

seclab machine demo-shop

다음 줄을 찾으세요:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore는 servers 구역에 속합니다. 포트 443은 상점 트래픽을 처리하고, 포트 22는 관리 서비스입니다. 이 두 용도에는 서로 다른 접근 규칙이 필요합니다.

구역은 컴퓨터가 어디에 속하는지를 나타냅니다. 구역에 속한 모든 컴퓨터가 안전하다는 증거는 아닙니다. 내부 연결을 그 연결을 시작한 컴퓨터의 본래 역할과 비교하세요.

이번 연습에서 다음을 확인하고 기록하세요. 대상의 구역입니다:

seclab answer zone servers

다음과 같이 표시됩니다:

Recorded your answer to zone.