Gölgede Kalan Engelleme Kuralı

Üç hafta önce bir olay sonrası 445 (SMB) portunun dışarıya kapatılması için güvenlik duvarına bir DROP kuralı eklendi. Bugün bir uyarı, bir iş istasyonunun yine de dışarı SMB bağlantısı denediğini söylüyor.

Görevin bu iddiayı iptables sayaçlarıyla doğrulamak: kural gerçekten tetiklendi mi, yoksa görünüşte var ama işlemiyor mu?

Sayaç sıfırsa kural çalışmıyor demektir. Bunun nedeni genelde kuralların sırasıdır: daha geniş bir kural, dar olandan önce tüm trafiği kabul ediyor olabilir.

Kök nedeni bulduktan sonra kuralı doğru sıraya taşı ve olayı kaydet.