Xem xét ranh giới

Sau một sự cố, hãy xem xét liệu có nhiều người hơn mức cần thiết có thể truy cập dịch vụ mới hay không. Kiểm tra mục đích kinh doanh đã được phê duyệt trước khi thay đổi quyền truy cập.

Kiểm tra các dịch vụ và tường lửa của máy chủ thực hành:

seclab machine demo-shop

Tìm các dòng sau:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Giả sử chính sách đã được phê duyệt cho phép khách hàng trên internet sử dụng HTTPS, còn bộ phận hỗ trợ văn phòng dùng dịch vụ quản trị. Chỉ chặn quyền truy cập từ internet vào dịch vụ quản trị:

seclab firewall demo-shop deny 22 internet at 1

Bạn sẽ thấy:

Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.

Kiểm tra lại các dịch vụ:

seclab machine demo-shop

Tìm các dòng sau:

services:
service  port  version  status      open from
admin    22    1        up to date  office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Internet không còn xuất hiện trong danh sách quyền truy cập của dịch vụ quản trị, trong khi HTTPS vẫn khả dụng. Ranh giới phù hợp giúp bảo vệ dịch vụ riêng tư mà không ngăn dịch vụ công khai thực hiện nhiệm vụ của mình.