公司内部
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 4 课，共 20 课。
内部连接也值得调查。被入侵的办公电脑可能会尝试访问服务器的管理服务。
Lumen 将电脑划分为区域，例如 office、retail 和 servers。检查一台机器，查看它所属的区域和服务：
seclab machine demo-shop查找以下几行：
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageWebstore 属于 servers 区域。端口 443 处理商店流量；端口 22 是它的管理服务。这两种用途需要不同的访问规则。
区域描述的是一台电脑所属的位置，但这并不能证明其中的每台电脑都是安全的。将内部连接与你认为其来源机器应该执行的工作进行比较。
对于这次练习中的发现，请记录目标的区域：
seclab answer zone servers你应该会看到：
Recorded your answer to zone.
挑战
简单来自 IT 主管 Sam 的工单
Dispatch-pc 还连接着 webstore 的管理服务。找出源区域、目标区域和管理端口。将它们记录为 source-zone、destination-zone 和 admin-port。在 Sam 审查访问权限期间，确保已批准的备份和结账功能正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。