Digital Signagemedium

ds-lab-03-Intrusion sur le CMS

00:00

0/350

Mission~25min · 350pts

Un message "HACKED BY ANON" est apparu sur tous les écrans pendant la mi-temps. Analysez les logs réseau et la configuration des switches pour reconstituer l'attaque et identifier les failles exploitées.

Objectifs

Identifier le port physique sans protection 802.1X qui a servi de point d'entrée
Identifier l'absence d'ACL inter-VLAN bloquant le port PostgreSQL 5432
Proposer la règle ACL corrective à appliquer

Topologie

Agrandir

Flags0/3 capturés

Quel port manque de protection 802.1X ?

100pts

Se capture automatiquement via le terminal

Quelle protection inter-VLAN manque pour protéger le CMS ?

100pts

Se capture automatiquement via le terminal

Donnez la règle ACL à ajouter (format: deny_tcp_<réseau>_<port>)

150pts

Se capture automatiquement via le terminal

terminal - Cisco IOS XE