ITEtudeITEtude

Labs

Le balayage venu de la DMZ

Intermédiaire
Cybersécurité
Cyber range · Sécurité
30 min

Votre mission

ALERTE — Cette nuit, le pare-feu a remonté un volume anormal de connexions sur le réseau des serveurs. Le serveur de fichiers FILE01 semble visé.

Mène l'enquête : qui est à l'origine du trafic, que fait-il exactement, et pourquoi le pare-feu l'a-t-il laissé passer ? Puis corrige la politique de filtrage SANS couper le trafic légitime (web de la DMZ, partage de fichiers du LAN, sortie Internet des postes).

Comment procéder

  1. L’incident est dans la trace : forensic analyze live, log.
  2. Bloquez l’attaque avec des règles acl, sans couper le trafic normal.
  3. range check vérifie la correction.
  4. Coupable : answer <équipement> <comportement>.
Classement du lab
Meilleur score de chaque membre.