رشّ كلمات المرور

لا يحتاج المهاجم إلى تخمين مئات كلمات المرور لشخص واحد. يمكنه تجربة كلمات المرور الشائعة القليلة نفسها على حسابات كثيرة، على أمل أن يستخدم أحدهم إحداها. يُسمّى هذا رشّ كلمات المرور. للتحقيق في ذلك، ابدأ بقراءة سجلات تسجيل الدخول الأخيرة:

seclab logs --since 2026-10-22

ينبغي أن ترى:

2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong password

يوضح المثال محاولات على حسابين من عنوانين مختلفين. سيؤدي حظر عنوان واحد إلى ترك الآخرين قادرين على المحاولة. إن اشتراط المصادقة متعددة العوامل للجميع يعني أن معرفة كلمة المرور وحدها لم تعد كافية لتسجيل الدخول:

seclab policy set mfa everyone

ينبغي أن ترى:

Policy updated: mfa is everyone.

في Lumen، تحظر هذه القاعدة أيضًا عمليات تسجيل الدخول باستخدام كلمة المرور فقط للحسابات التي لم يُعَدّ إعداد المصادقة متعددة العوامل فيها بعد. لكنها لا تسجّل خروج شخص سبق له تسجيل الدخول. إذا أظهرت السجلات استخدام كلمة مرور Ava المسروقة، فأعِد تعيينها لاستبدال كلمة المرور وإنهاء جلسات تسجيل الدخول تلك:

seclab reset ava

ينبغي أن ترى:

Password reset for ava. Every session they had is signed out.