🛡️ ארכיטקטורת בלימה וייצוב ל-Sophos Firewall

1. העתיקו את פקודות ה-iptables המופיעות למעלה בתיבת הקוד הראשית.
2. התחברו לפיירוול ב-SSH, בתפריט הראשי בחרו באופציה 5 (Device Management) ואז באופציה 3 (Advanced Shell).
3. הדביקו את הפקודות. התוצאה מיידית: הפיירוול פונה ישירות ל-Kernel ומפיל לחלוטין את התעבורה של התוקף באותו שבריר שנייה.

לאחר חסימת החירום, השתמשו באפשרות א' (העתקת הפסיקים ל-IP List) או באפשרות ב' (ייבוא ה-TAR שיצרתם) כדי לקבע את המזהים ב-GUI, ולאחר מכן:

1. הקמת חוק החסימה (פעם אחת בלבד ב-GUI): בטבלת ה-Firewall Rules מייצרים חוק מסוג Drop בראש הרשימה (Position: Top), שבו ה-Source Zone הוא WAN וה-Source Network הוא האובייקט/הקבוצה שיצרתם.
2. מעתה והלאה, המזהים משוריינים רשמית בדיסק של המכשיר וישרדו כל אתחול (Reboot) או הפסקת חשמל!