CS KAIROS · LEARNING LIBRARY

M12 · IDS、防火牆與蜜罐 · 安全練習

本章只使用離線資料、自製輸入或紙上情境。依下列步驟完成,再核對自己留下的證據。

離線練習:控制矩陣

只填合成表格,不改防火牆或監控設定。

  1. 建立訪客→443 與訪客→管理埠兩列。
  2. 填入預期、實際結果與日誌是否存在。
  3. 指出需要修正的規則與需要補查的觀測。

預期結果

443 應恢復合法存取;管理埠拒絕保留;記錄要求另行核對。

自行檢核

為何「所有流量都擋掉」不一定代表驗收成功?

結束與清理

保留矩陣;沒有真實規則需要回復。