Recertification annuelle d'un ruleset
Recertifiez les règles de la passerelle gw-apps. Les compteurs sur 12 mois et les réponses des propriétaires sont dans ~/recertif/revue.csv.
- Règles à supprimer (aucune correspondance sur 12 mois et propriétaire qui ne confirme pas le besoin) →
answer supprimer "<id>,<id>"(ordre croissant) - Règle inutilisée mais à conserver (flux annuel confirmé) →
answer conserver <id> - Réécrivez
/etc/nftables.conf(chaîneforward, politique drop, retours autorisés) avec uniquement les règles conservées, rechargez, et vérifiez les verdicts - Quel risque justifie de supprimer une règle inutilisée ? →
answer risque <surface|performance|licence>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Décisions
- Règles conservées actives
- Règles supprimées