Fermer un port de base de données exposé est un cours pratique destiné aux personnes sachant saisir des commandes. La boutique fonctionne, mais sa base de données est accessible par un chemin indésirable. Vous fermerez ce chemin sans interrompre la boutique.
Un Guided Lab présente la carte réseau, les tests réels et les règles ordonnées en trois étapes. Un Challenge transpose ces méthodes à une base de rapports avec de nouvelles adresses et un autre port.
Ce que vous apprendrez
- Suivre les connexions de l’application et du visiteur via une passerelle préparée.
- Distinguer accessibilité TCP et authentification.
- Ordonner exceptions applicatives, réponses et refus des connexions à la base.
- Préserver les commandes réelles et un service public distinct.
À qui s’adresse ce cours
Une utilisation élémentaire du terminal est requise. Aucune expérience des pare-feu, des réseaux Docker ou de l’administration SQL n’est nécessaire ; le laboratoire explique les notions utiles.
L’environnement du navigateur fournit les terminaux des clients et de la passerelle ainsi que Order Page. Les conteneurs ont des espaces de noms réseau séparés et partagent le noyau d’une instance. Les données sont synthétiques.
Questions fréquentes
Faut-il installer une base de données ?
Non. Chaque unité démarre indépendamment avec PostgreSQL, les clients et les routes préparés.
Quels résultats sont évalués ?
Les lectures réelles, le blocage des nouvelles connexions TCP, le service public et une commande enregistrée. Aucun rapport n’est demandé.
Que change le Challenge ?
Vous déduirez le même type de politique à partir d’une nouvelle carte et des connexions requises.
