CS KAIROS · LEARNING LIBRARY
M12 · IDS、防火牆與蜜罐 · 安全練習
本章只使用離線資料、自製輸入或紙上情境。依下列步驟完成,再核對自己留下的證據。
離線練習:控制矩陣
只填合成表格,不改防火牆或監控設定。
- 建立訪客→443 與訪客→管理埠兩列。
- 填入預期、實際結果與日誌是否存在。
- 指出需要修正的規則與需要補查的觀測。
預期結果
443 應恢復合法存取;管理埠拒絕保留;記錄要求另行核對。
自行檢核
為何「所有流量都擋掉」不一定代表驗收成功?
結束與清理
保留矩陣;沒有真實規則需要回復。