Menu

测试路径

本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 2 课,共 20 课。

连接失败并不总是意味着防火墙拦截了连接。目标程序可能只是停止运行了。

使用 probe 检查已知连接的当前路由:

seclab probe demo-order

你应该会看到:

till-north -> demo-shop:443
Blocked: service_stopped

结果显示 service_stopped。目标服务没有运行,因此更改防火墙规则无法解决这个问题。

在这个练习案例中,维护说明确认 demo-checkout 应该处于运行状态。启动它:

seclab process demo-checkout start

你应该会看到:

demo-checkout: running.

再次进行探测:

seclab probe demo-order

你应该会看到:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

现在路由已获准。probe 会检查路由,不会发送客户文件,也不会推进时钟。选择修复方案前,先阅读原因。

challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

维护后,结账功能无法使用了。追踪 place-order 的连接,找出失败原因。恢复已批准的服务,让客户可以再次下单。确保 dispatch-pc 的已批准备份正常运行,并保留之前的账户保护措施。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

阻止威胁扩散中的所有课