跟踪整个订单
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 3 课,共 20 课。
客户可以访问商店网站,但仍然无法付款。实际工作往往不只依赖一条连接。
检查结账操作:
seclab inspect operations demo-sale你应该会看到:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yes其中列出了 demo-order 和 demo-payment。两条连接都必须正常工作。检查付款连接:
seclab probe demo-payment你应该会看到:
demo-shop -> pay-gateway:443
Allowed: allowed (rule 1)这条练习路线已获准。如果它被阻止了,阻止原因可以帮助你选择接下来要检查的记录。
从头到尾检查这项操作。如果后续连接仍然失败,只恢复第一条连接还不够。修复后,再次检查这项操作,确认整个请求都能成功。
挑战
简单来自 IT 负责人 Sam 的工单
客户现在可以下单了,但网关维护后支付仍然失败。找出结账流程中断开的连接,并恢复已批准的支付流程。确保完整的结账操作能够正常运行,同时保留可用的派送备用方案。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。