目标规则
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 6 课，共 20 课。
目标防火墙决定计算机接受哪些传入连接。你可以用它来阻止来源不需要的访问。
在这个示例中，办公电脑不应访问 demo-shop 的管理端口。在开头添加一条拒绝规则：
seclab firewall demo-shop deny 22 office at 1你应该会看到：
Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.检查这些规则：
seclab machine demo-shop找到以下几行：
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 office这条规则适用于来自 office、端口为 22 的流量。它不会影响前往端口 443 的零售流量。位置很重要，因为此防火墙采用第一条匹配规则。
根据事件证据选择来源和服务。阻止所有区域的所有端口，也会阻断客户访问和付款。
挑战
简单来自 IT 主管 Sam 的工单
Sam 已确认，办公室电脑不需要访问 webstore 管理界面。在 dispatch-pc 下次尝试读取服务器配置之前，阻止这条入站路由。确保零售订单、付款和 dispatch 备份仍能正常运行。在这次受控路由测试中，应让不需要的进程继续运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。