İçeriğe atla
0 XP 0
Ağ izleme

Gölgede Kalan Engelleme Kuralı

Orta2 flag7 adım

Araçlar

  • cat
  • iptables
  • conntrack
  • logger

Brifing

Üç hafta önce bir olay sonrası 445 (SMB) portunun dışarıya kapatılması için güvenlik duvarına bir DROP kuralı eklendi. Bugün bir uyarı, bir iş istasyonunun yine de dışarı SMB bağlantısı denediğini söylüyor.

Görevin bu iddiayı iptables sayaçlarıyla doğrulamak: kural gerçekten tetiklendi mi, yoksa görünüşte var ama işlemiyor mu?

Sayaç sıfırsa kural çalışmıyor demektir. Bunun nedeni genelde kuralların sırasıdır: daha geniş bir kural, dar olandan önce tüm trafiği kabul ediyor olabilir.

Kök nedeni bulduktan sonra kuralı doğru sıraya taşı ve olayı kaydet.

Görevler

0/7 tamamlandı
  1. Uyarı kaydını oku
  2. Güvenlik duvarı kurallarını ve sırasını gör
  3. DROP kuralının sayacının sıfır olduğunu doğrula
  4. Trafiğin hangi kuraldan geçtiğini bul
  5. Kuralı doğru sıraya taşıFlag
  6. Düzeltmeyi olay kaydına yazFlag
  7. Kuralın artık önde olduğunu doğrula
altay@guvenlik-duvari:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- Güvenlik duvarı OUTPUT zinciri ve 445 (SMB) portu kuralı
- 10.50.2.14 iş istasyonu ve 203.0.113.90 dış adresi
- Yalnız inceleme ve kural düzeltme. Yeni zincir oluşturma, politika değiştirme yok
Kullanabileceğin araçlar: cat, iptables, conntrack, logger
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@guvenlik-duvari:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.