ITEtudeITEtude

Labs

Le serveur de fichiers appelle dehors

Avancé
Cybersécurité
Cyber range · Sécurité
30 min

Votre mission

ALERTE — FILE01 envoie de petits paquets vers Internet à intervalle régulier, sur un port que personne n'utilise. Un serveur de fichiers n'a aucune raison d'appeler Internet.

Identifie le comportement, puis coupe la sortie sans gêner le partage de fichiers ni la navigation des postes.

Comment procéder

  1. L’incident est dans la trace : forensic analyze live, log.
  2. Bloquez l’attaque avec des règles acl, sans couper le trafic normal.
  3. range check vérifie la correction.
  4. Coupable : answer <équipement> <comportement>.
Classement du lab
Meilleur score de chaque membre.