Un poste cherche des serveurs SSH

Intermédiaire

Cybersécurité

Cyber range · Sécurité

25 min

Votre mission

ALERTE — L'antivirus de PC02 a sonné puis s'est tu. Peu après, le pare-feu voit un poste du LAN contacter une série d'adresses du réseau serveurs sur le port 22.

Trouve le poste et ce qu'il fait. Le SSH vers les serveurs ne doit rester ouvert qu'au poste d'administration (PC01). Le partage de fichiers doit continuer à marcher.

Comment procéder

L’incident est dans la trace : forensic analyze live, log.
Bloquez l’attaque avec des règles acl, sans couper le trafic normal.
range check vérifie la correction.
Coupable : answer <équipement> <comportement>.

Classement du lab

Meilleur score de chaque membre.