Menu

确保客户正常使用

本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 14 课,共 20 课。

如果隔离了错误的计算机,遏制措施可能会造成过多中断。共享服务器可能既为客户提供服务,也接受管理连接。

假设在一次警报期间,一个经过检查且确认干净的 demo-shop 被隔离了。团队确认它安全后,将它重新连接:

seclab host demo-shop reconnect

你应该会看到:

demo-shop: reconnect.

检查订单路由:

seclab probe demo-order

你应该会看到:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

路由已恢复可用。现有防火墙策略仍会控制谁可以使用管理服务;重新连接不会移除相关规则。

根据调查结果,判断哪些对象必须继续隔离,哪些可以恢复。恢复共享服务时,保留范围明确的防护措施。

challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

警报期间,服务台隔离了 webstore,导致结账停止。调查发现其中没有不需要的程序,Sam 已批准恢复其访问。恢复客户订单和付款,同时继续阻止办公管理系统的访问。West-laptop 必须继续保持隔离。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

阻止威胁扩散中的所有课