Bên trong công ty

Một kết nối nội bộ cũng đáng được điều tra. Một máy tính văn phòng bị xâm nhập có thể tìm cách kết nối với dịch vụ quản trị của máy chủ.

Lumen nhóm các máy tính thành vùng, chẳng hạn như văn phòng, bán lẻ và máy chủ. Kiểm tra một máy để xem vùng và các dịch vụ của máy:

seclab machine demo-shop

Tìm những dòng sau:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore thuộc vùng máy chủ. Cổng 443 xử lý lưu lượng truy cập cửa hàng; cổng 22 là dịch vụ quản trị của cửa hàng. Hai mục đích này cần các quy tắc truy cập khác nhau.

Vùng mô tả một máy tính thuộc về đâu. Điều đó không chứng minh rằng mọi máy tính trong vùng đều an toàn. Hãy so sánh một kết nối nội bộ với công việc mà nguồn của nó được giao thực hiện.

Với phát hiện trong bài luyện tập này, hãy ghi lại vùng của đích đến:

seclab answer zone servers

Bạn sẽ thấy:

Recorded your answer to zone.