出站规则
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 8 课，共 20 课。
你无法控制外部服务器的防火墙。不过，你仍然可以控制哪些连接能从公司电脑发出。
出站流量指向外发送的流量。检查练习电脑的出站策略：
seclab inspect egress practice-laptop你应该会看到：
practice-laptop:
[
{
"action": "allow",
"port": "any",
"to": "any"
}
]它的部署规则允许连接到所有目标。在这条宽泛的允许规则之前，先阻止它与互联网建立 Web 连接：
seclab egress practice-laptop deny 443 internet at 1你应该会看到：
Outbound rules updated. First match wins; unmatched traffic is blocked.测试外部连接：
seclab probe demo-upload你应该会看到：
practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)结果显示为出站流量：源电脑的出站规则阻止了该连接。这条规则针对互联网区域，因此仍可允许连接到存储区域的获准连接。
挑战
简单来自 IT 负责人 Sam 的工单
Dispatch-pc 的辅助程序即将重试向外上传。在任何新的客户数据传出之前，限制这台计算机通往互联网的出站路由。确保它已批准的存档备份和结账功能正常运行。让辅助程序继续运行，以便这张工单验证网络防护本身。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。