ITEtudeITEtude

Labs

L'accès télétravail grand ouvert

Intermédiaire
Cybersécurité
Cyber range · Sécurité
25 min

Votre mission

ALERTE — Le pare-feu voit des connexions venues d'Internet vers le serveur de fichiers FILE01. Une règle a été ajoutée la semaine dernière pour le télétravail.

Identifie la source et son comportement, puis ferme l'accès sans couper le site web ni le partage de fichiers du LAN.

Comment procéder

  1. L’incident est dans la trace : forensic analyze live, log.
  2. Bloquez l’attaque avec des règles acl, sans couper le trafic normal.
  3. range check vérifie la correction.
  4. Coupable : answer <équipement> <comportement>.
Classement du lab
Meilleur score de chaque membre.