Sınırı Gözden Geçir

Bir olaydan sonra, yeni bir hizmete ihtiyaç duyulandan daha fazla kişinin erişip erişemediğini gözden geçir. Erişimi değiştirmeden önce onaylanmış iş amacını kontrol et.

Alıştırma sunucusunun hizmetlerini ve güvenlik duvarını incele:

seclab machine demo-shop

Şu satırları bul:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Onaylanmış politikanın internet müşterilerinin HTTPS kullanmasına izin verdiğini, ofis destek ekibinin ise yönetim hizmetini kullandığını varsay. Yalnızca internetin yönetim hizmetine erişimini engelle:

seclab firewall demo-shop deny 22 internet at 1

Şunu görmelisin:

Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.

Hizmetleri yeniden incele:

seclab machine demo-shop

Şu satırları bul:

services:
service  port  version  status      open from
admin    22    1        up to date  office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Yönetim hizmeti için internet artık listelenmiyor, HTTPS ise kullanılabilir durumda kalıyor. Yararlı bir sınır, herkese açık hizmetin görevini yapmasını engellemeden özel hizmeti korur.