Network Defender
Doğru trafiğin geçmesine izin veren, gerisini engelleyen güvenlik duvarı kuralları yazın, portlardan CIDR aralıklarına ve ağ segmentasyonuna kadar.
Elinize tek bir güvenlik duvarının arkasında oturan küçük bir ağ verildi (bir web sunucusu, bir API
katmanı, bir veritabanı, uzaktaki personel için bir VPN). Trafik gelmeye devam ediyor: müşteriler,
yöneticiler ve aralarına karışmış birkaç saldırgan. Meşru trafiğin geçmesine izin vermek ve
gerisini engellemek için güvenlik duvarı kuralları yazın (ALLOW ya da DENY, isteğe bağlı bir
protokol, port ve kaynak aralığıyla). Kurallar yukarıdan aşağıya okunur ve eşleşen ilk kural
kazanır, bu yüzden sıra en az içerik kadar önemlidir. Sekiz seviye, tek bir ALLOW kuralından
tam CIDR tabanlı ağ segmentasyonuna kadar ilerler. İlerlemeniz yerel olarak kaydedilir.
- Kurallar
- 0
- Varsayılan
- ALLOW
- Sonuç
- -
ALLOW|DENY [TCP|UDP|ICMP] [port] [FROM cidr]: boş bırakılan her şey "herhangi biri" anlamına gelir.
DEFAULT ALLOW veya DEFAULT DENY hiçbir şey eşleşmediğinde ne olacağını belirler (aksini söylemedikçe ALLOW), bu yüzden sonunda yalın bir DENY açıkça açmadığınız her şeyi kapatır. # o satırın geri kalanı için bir yorum başlatır.