Wewnątrz firmy

Warto zbadać także połączenia wewnętrzne. Przejęty komputer biurowy może próbować połączyć się z usługą administracyjną serwera.

Lumen grupuje komputery w strefy, takie jak biuro, handel detaliczny i serwery. Sprawdź komputer, aby zobaczyć jego strefę i usługi:

seclab machine demo-shop

Poszukaj tych wierszy:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore należy do strefy serwerów. Port 443 obsługuje ruch sklepu; port 22 to jego usługa administracyjna. Te zastosowania wymagają różnych reguł dostępu.

Strefa określa, do jakiej grupy należy komputer. Nie dowodzi, że każdy komputer w tej strefie jest bezpieczny. Porównaj połączenie wewnętrzne z zadaniami, do których jego źródło jest przeznaczone.

W ramach tego ćwiczenia zapisz strefę komputera docelowego:

seclab answer zone servers

Powinien pojawić się komunikat:

Recorded your answer to zone.