Dentro da Empresa
Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 4 de 20.
Uma conexão interna também merece ser investigada. Um computador de escritório comprometido pode tentar acessar o serviço de administração de um servidor.
O Lumen agrupa computadores em zonas, como escritório, varejo e servidores. Inspecione uma máquina para ver sua zona e seus serviços:
seclab machine demo-shopProcure estas linhas:
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageA Webstore pertence à zona servers. A porta 443 lida com o tráfego da loja; a porta 22 é seu serviço de administração. Esses usos precisam de regras de acesso diferentes.
Uma zona descreve a que grupo um computador pertence. Ela não prova que todos os computadores nela sejam seguros. Compare uma conexão interna com o trabalho que se espera que sua origem realize.
Para esta descoberta do exercício, registre a zona do destino:
seclab answer zone serversVocê deverá ver:
Recorded your answer to zone.
Desafio
FácilSolicitação de Sam, líder de TI
Dispatch-pc também tem uma conexão com o serviço de administração do webstore. Identifique a zona de origem, a zona de destino e a porta de administração. Registre-os como source-zone, destination-zone e admin-port. Mantenha o backup aprovado e o checkout funcionando enquanto Sam analisa o acesso.
Experimente você mesmo
Todas as lições de Impedindo a propagação
1Rastreie a Conexão
Siga uma ConexãoTeste uma RotaSiga o Pedido CompletoDentro da EmpresaPedidos sem Pagamento3Conter mais de um computador
Isole um computadorA senha expostaAcompanhe a disseminaçãoMantenha os clientes trabalhandoDois computadores ativos