ITEtudeITEtude

Labs

Un rebond vers le serveur de fichiers

Avancé
Cybersécurité
Cyber range · Sécurité
30 min

Votre mission

ALERTE — Le serveur de fichiers FILE01 a reçu des connexions SSH et SMB inhabituelles. Aucun poste du LAN n'est concerné. Retrouve la machine qui rebondit vers FILE01, explique ce que fait le pare-feu, puis ferme la brèche sans toucher aux flux légitimes.

Comment procéder

  1. L’incident est dans la trace : forensic analyze live, log.
  2. Bloquez l’attaque avec des règles acl, sans couper le trafic normal.
  3. range check vérifie la correction.
  4. Coupable : answer <équipement> <comportement>.
Classement du lab
Meilleur score de chaque membre.