من نقر؟
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 10 من 43.
إن فتح صفحة تسجيل دخول مزيفة وإدخال كلمة مرور فيها إجراءان مختلفان. لمعرفة من أرسل كلمة مروره بالفعل، عليك التحقق من سجلات الويب لدى Lumen. يسجل WEB_GET زيارة صفحة. ويسجل WEB_POST إرسال نموذج:
seclab logs --event WEB_POSTينبغي أن ترى:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersيوضح هذا المثال أن Lee أرسل نموذجًا إلى صفحة الطلبات الحقيقية لدى Beanly، وهذا عمل طبيعي. لا يثبت حدث WEB_POST وحده أن كلمة مرور قد سُرقت. عليك أيضًا التحقق من الجهة التي أُرسل إليها النموذج.
إذا أرسل موظف نموذج كلمة المرور إلى صفحة تسجيل الدخول المزيفة، فأعِد تعيين كلمة مرور ذلك الموظف. أما من فتح البريد الإلكتروني فقط، فليس بالضرورة أنه شارك كلمة مروره.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
وصلت رسالة البريد الإلكتروني المزيفة إلى سبعة أشخاص قبل أن تسحبها. اعرف من أدخل كلمة مروره في الصفحة المزيفة، وأعِد تعيين كلمات مرور هؤلاء الأشخاص فقط. تستغرق إعادة التعيين نصف ساعة من وقت كل شخص مع قسم تقنية المعلومات، لذا لا تُعِد تعيين كلمة مرور أي شخص آخر.
جرّب بنفسك