Menu

跟踪整个订单

本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 3 课,共 20 课。

客户可以访问商店网站,但仍然无法付款。实际工作往往不只依赖一条连接。

检查结账操作:

seclab inspect operations demo-sale

你应该会看到:

demo-sale:
  Description: Accept a shop order and its payment
  Connections: [
  "demo-order",
  "demo-payment"
]
  Working: yes

其中列出了 demo-order 和 demo-payment。两条连接都必须正常工作。检查付款连接:

seclab probe demo-payment

你应该会看到:

demo-shop -> pay-gateway:443
Allowed: allowed (rule 1)

这条练习路线已获准。如果它被阻止了,阻止原因可以帮助你选择接下来要检查的记录。

从头到尾检查这项操作。如果后续连接仍然失败,只恢复第一条连接还不够。修复后,再次检查这项操作,确认整个请求都能成功。

challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

客户现在可以下单了,但网关维护后支付仍然失败。找出结账流程中断开的连接,并恢复已批准的支付流程。确保完整的结账操作能够正常运行,同时保留可用的派送备用方案。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

阻止威胁扩散中的所有课