ID Academia

טבלאות ודפי עזר: יסודות אבטחת סייבר

1. רשתות ומערכות

בסיום הפרק אני יודע: לעקוב אחר חבילה ולזהות שירותים.

  • רשת מאפס: IP, Subnet, Gateway
  • מודל OSI ו־TCP/IP
  • שירותי רשת: DHCP, DNS, NAT ו־NTP

2. זהות וגישה

בסיום הפרק אני יודע: להסביר אימות והרשאות מינימליות.

  • LDAP — פרוטוקול הגישה למדריך
  • Kerberos — מערכת כרטיסים
  • Best Practices להגנה על AD

3. Firewall והגנה

בסיום הפרק אני יודע: לבדוק תעבורה מותרת וחסומה.

  • אבטחת רשת ב־CCNA: Port Security, ACL ו־802.1X
  • מה זה FortiGate ו־FortiOS?
  • Firewall Policies ואובייקטים

4. לוגים

בסיום הפרק אני יודע: לקשר פעולה לאירוע ולמדיניות.

  • מפת Event ID של Windows לאנליסט
  • Event IDs חשובים ב־AD
  • לוגים ואבחון תקלות

5. תגובה לאירוע

בסיום הפרק אני יודע: לתאר בדיקה, צמצום נזק והעברת האירוע.

  • תהליך IR ב־Active Directory
  • Cyber Kill Chain ו־SIEM

ACL ו-NAT: תעבורה מותרת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

TCP/80 מותר עובר, תעבורה אחרת נחסמת; translation מופיע רק אחרי תעבורה.

קוד
show access-lists
show ip nat translations
פלט התוכנית
permit tcp 192.168.10.0 0.0.0.255 host 192.0.2.10 eq 80 (matches increase)
Pro Inside global     Inside local
tcp 198.51.100.2:1024 192.168.10.10:49152
# Documentation addresses and illustrative counters

טעויות נפוצות

  • אין לבלבל wildcard ומסכה; implicit deny חוסם את השאר. NAT אינו הרשאה ואינו מחליף firewall.

בסיום הפרק אני יודע

  • לבדוק ACL counters ו-NAT אחרי תעבורת בדיקה.

למה ההתחברות נכשלת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

לסיסמה שגויה ייתכן substatus ‏0xC000006A. בהקלדה תקינה כניסה עובדת; לוגים תלויים בסוג כניסה ובאודיט.

קוד
w32tm /query /status
Get-WinEvent -FilterHashtable @{LogName="Security"; Id=4625} -MaxEvents 1 | Format-List TimeCreated,Message
פלט התוכנית
Event ID: 4625
Status: 0xC000006D
SubStatus: 0xC000006A
# Illustrative bad-password event; actual fields can differ

טעויות נפוצות

  • 4625 אינו תמיד סיסמה שגויה; בדקו LogonType ו-substatus. לוג ריק ללא audit אינו הוכחה שאין שגיאה.

בסיום הפרק אני יודע

  • לקשר זמן, סוג כניסה וקוד שגיאה.

ממשקים ונתיב

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

הממשקים מוגדרים, מסלול S מוביל דרך port2. מסלול אינו הרשאת firewall.

קוד
show system interface
get router info routing-table all
פלט התוכנית
S 192.0.2.0/24 [10/0] via 10.0.0.2, port2
C 10.0.0.0/30 is directly connected, port2

טעויות נפוצות

  • בדקו link, מסכה, VDOM ונגישות gateway; ping של firewall ותעבורה דרכו אינם זהים.

בסיום הפרק אני יודע

  • לבדוק ממשק ו-next hop בנפרד ממדיניות.

מדיניות, NAT ו-session

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

policy ID תואם, קיימים session ו-SNAT, שירות לא מורשה אינו עובר בכלל זה.

קוד
diagnose sys session filter src 192.168.10.10
diagnose sys session list
diagnose sys session filter clear
פלט התוכנית
policy_id=10
proto=6
hook=post dir=org act=snat
# Abbreviated example; actual policy ID and NAT address vary

טעויות נפוצות

  • הכללים נבדקים לפי סדר. Central NAT משנה הגדרת SNAT; NAT אינו היתר. אל תשאירו פילטר אבחון פעיל.

בסיום הפרק אני יודע

  • לקשר תעבורה למדיניות ולתרגום.

לוג של בקשה אחת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

תעבורה אחת מקושרת למדיניות ולזמן ומוגדרת בדיקת האבחון הבאה.

קוד
Forward Traffic: filter srcip=192.168.10.10, dstport=443
פלט התוכנית
type=traffic subtype=forward
srcip=192.168.10.10 dstport=443
policyid=10 action=accept
sentbyte=1500 rcvdbyte=0
# Example: permitted, but no response observed

טעויות נפוצות

  • אין לוג כאשר logging כבוי אינו הוכחה שאין תעבורה; אל תריצו debug ללא מגבלה בעבודה.

בסיום הפרק אני יודע

  • להבדיל היתר firewall מהצלחת יישום.