Pare-feu sous tension
Énoncé
Après plusieurs tentatives d’intrusion, vous prenez en charge le pare-feu d’une petite infrastructure.Votre mission : bloquer les accès dangereux sans interrompre les services légitimes.
À partir de l’inventaire et du journal des connexions, configurez les règles pour :
- maintenir le site web accessible ;
- réserver l’administration au réseau autorisé ;
- permettre l’accès à la base de données uniquement depuis le serveur applicatif ;
- autoriser les requêtes DNS des serveurs uniquement vers le résolveur prévu ;
- bloquer tous les autres flux.
Attention à l’ordre des règles : la première correspondance décide. Si aucune règle ne correspond, la politique par défaut s’applique.
Ouvrez votre installation individuelle, utilisez « Tester les règles » pour observer leurs effets, puis « Valider la protection » pour obtenir votre flag. Les exemples du journal ne couvrent pas tous les contrôles : votre configuration doit respecter les objectifs pour l’ensemble des adresses concernées.
Tous les échanges sont simulés. Aucun véritable pare-feu n’est modifié.
Votre réponse
Un problème avec cet exercice ? Signaler une erreur