Regras de Destino

Um firewall de destino decide quais conexões de entrada um computador aceita. Use-o para bloquear o acesso de que a origem não precisa.

Neste exemplo, os computadores do escritório não devem acessar a porta de administração de demo-shop. Adicione uma regra de bloqueio no início:

seclab firewall demo-shop deny 22 office at 1

Você deverá ver:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

Inspecione as regras:

seclab machine demo-shop

Procure estas linhas:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

A regra se aplica à porta 22 com origem no escritório. Ela não afeta o tráfego de varejo para a porta 443. A posição é importante porque esse firewall usa a primeira regra correspondente.

Escolha a origem e o serviço indicados pelas evidências do incidente. Bloquear todas as portas de todas as zonas também bloquearia clientes e pagamentos.