Nicht zurückhacken

Angenommen, ein Angriff kommt von einem externen Server. Es könnte verlockend sein, in diesen Server einzudringen und ihn abzuschalten. Das nennt man Hacking zurück. Der Server könnte tatsächlich einem anderen Opfer gehören, dessen System der Angreifer übernommen hat.

Lumens Erlaubnis, die eigenen Systeme zu verteidigen, gibt dir keine Erlaubnis, in die Systeme anderer einzudringen. Wenn ein Kollege dich zu dieser Handlung auffordert, lehne sie ab:

seclab request retaliate deny

Du solltest Folgendes sehen:

Denied request retaliate.

Du kannst Lumen weiterhin schützen, die Protokolle sichern und melden, was passiert ist. Wenn der Eigentümer einen separaten Antrag zur Sicherung der Beweise genehmigt hat, genehmige diese Arbeit:

seclab request keep-evidence approve

Du solltest Folgendes sehen:

Approved request keep-evidence.

Beurteile jede Anfrage anhand der dafür erteilten Berechtigung. Den Angriff auf den externen Server abzulehnen bedeutet nicht, die legitime Arbeit zu verweigern, die für die Untersuchung erforderlich ist.