检查边界
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 19 课，共 20 课。
发生事件后，检查新服务是否被比实际需要更多的人访问。更改访问权限前，先确认已批准的业务用途。
检查练习服务器的服务和防火墙：
seclab machine demo-shop查找以下内容：
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storage假设已批准的策略允许互联网客户使用 HTTPS，而办公室支持人员使用管理服务。只阻止来自互联网的管理服务访问：
seclab firewall demo-shop deny 22 internet at 1你应该会看到：
Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.再次检查服务：
seclab machine demo-shop查找以下内容：
services:
service port version status open from
admin 22 1 up to date office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storage管理服务的访问范围中不再包含互联网，而 HTTPS 仍然可用。合理的边界既能保护私人服务，也不会妨碍公共服务正常运行。
挑战
简单来自 IT 负责人 Sam 的工单
事件发生后，新增了一个 supplier-portal。其获批策略允许互联网用户访问 HTTPS，并允许办公室支持人员访问管理功能。检查其初始规则，并移除互联网管理访问权限。保留这两种获批用途，并确保结账功能正常。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。