Внутри компании

Внутреннее соединение тоже заслуживает внимания. Скомпрометированный офисный компьютер может попытаться обратиться к службе администрирования сервера.

Lumen объединяет компьютеры в зоны, например офис, розничная торговля и серверы. Проверьте компьютер, чтобы узнать его зону и службы:

seclab machine demo-shop

Найдите эти строки:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore относится к зоне серверов. Порт 443 обслуживает трафик магазина; порт 22 — это служба администрирования. Для этих целей нужны разные правила доступа.

Зона указывает, к какой группе относится компьютер. Она не доказывает, что каждый компьютер в этой зоне безопасен. Сравните внутреннее соединение с задачей, для которой предназначен его источник.

Для этого практического задания запишите зону назначения:

seclab answer zone servers

Вы должны увидеть:

Recorded your answer to zone.