允许必要的流量
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 9 课，共 20 课。
阻止所有出站流量可以控制问题，但也会阻止已获批准的工作。添加范围较窄的允许规则，可以恢复计算机实际需要的工作。
假设练习用计算机现在采用全部拒绝策略。在该拒绝规则之前，允许它通过 HTTPS 连接到 storage：
seclab egress practice-laptop allow 443 storage at 1你应该会看到：
Outbound rules updated. First match wins; unmatched traffic is blocked.检查生成的策略：
seclab inspect egress practice-laptop你应该会看到：
practice-laptop:
[
{
"action": "allow",
"port": 443,
"to": "storage"
},
{
"action": "deny",
"port": "any",
"to": "any"
}
]第一条规则允许连接到 storage 的 443 端口。下一条规则仍会阻止连接到其他目标。这比恢复之前的允许所有规则更安全。
添加例外后，要测试两种情况：获准的工作应该成功，不需要的路径应该仍被阻止。
挑战
简单来自 IT 负责人 Sam 的工单
响应团队将 dispatch-pc 的发布策略替换为拒绝所有访问。它已获批准的备份已停止。只恢复访问 Lumen 归档所需的权限，同时继续阻止外部上传和服务器管理路由。结账功能必须保持可用。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。