Un invité fouille les serveurs
Intermédiaire
Cybersécurité
Cyber range · Sécurité
25 minVotre mission
ALERTE — Le routeur du siège voit des connexions du VLAN invités vers la salle serveurs. Normalement, un invité n'a droit qu'à Internet.
Identifie le poste et ce qu'il fait, puis rétablis l'isolement des invités sans gêner les employés ni l'agence.
Comment procéder
- L’incident est dans la trace :
forensic analyze live,log. - Bloquez l’attaque avec des règles
acl, sans couper le trafic normal. range checkvérifie la correction.- Coupable :
answer <équipement> <comportement>.
Classement du lab
Meilleur score de chaque membre.