규칙 순서
Coddy Cybersecurity 여정의 확산 차단 섹션에 포함된 레슨. 20개 중 7번째.
올바른 규칙도 앞선 규칙이 이미 연결을 결정하면 아무런 효과가 없을 수 있습니다. Lumen의 방화벽은 첫 번째 일치 항목에서 처리를 멈춥니다.
이 연습용 정책을 살펴보세요.
seclab machine demo-shop다음 줄을 찾아보세요.
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 allow any any
2 deny 22 office never used: rule 1 decides first모든 트래픽을 허용하는 규칙이 첫 번째입니다. 그 아래의 사무실 관리 차단 규칙에는 도달하지 않습니다. 기존 차단 규칙을 그 앞으로 옮기세요.
seclab firewall demo-shop move 2 1다음과 같이 표시되어야 합니다.
Moved rule 2 on demo-shop to position 1. Rules are checked top down.순서를 다시 확인하세요.
seclab machine demo-shop다음 줄을 찾아보세요.
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 office
2 allow any any이제 차단 규칙이 사무실에서 포트 22로 향하는 트래픽을 결정합니다. 그 밖의 트래픽은 다음 규칙으로 계속 진행할 수 있습니다. 순서를 바꾸면 동일한 차단 규칙을 하나 더 추가하지 않고도 이 정책을 바로잡을 수 있습니다.
챌린지
쉬움IT 책임자 Sam의 티켓
새로 추가된 report-server에는 사무실 관리 네트워크의 접근을 거부하는 규칙이 있지만, dispatch-pc에서는 여전히 접속할 수 있습니다. 규칙이 적용되지 않는 이유를 찾아 다음 서버 구성 읽기 시도 전에 정책을 바로잡으세요. 서버의 HTTPS 서비스는 계속 사용할 수 있도록 하고 checkout과 승인된 dispatch 백업은 정상 작동하도록 유지하세요.
직접 해보기
터미널