Gestohlene Passwörter

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 4 von 43.

Angenommen, jemand stiehlt Lees Passwort. Wenn du die von der Person verwendete Adresse sperrst, werden Verbindungen von dieser Adresse verhindert, aber sie könnte dasselbe Passwort von einem anderen Ort aus ausprobieren.

Du musst das gestohlene Passwort ersetzen. Das nennt man ein Zurücksetzen des Passworts. Bei Lumen werden beim Zurücksetzen außerdem alle abgemeldet, die das Konto gerade verwenden:

seclab reset lee

Du solltest Folgendes sehen:

Password reset for lee. Every session they had is signed out.

Ein Konto kann angemeldet bleiben, nachdem der Benutzer sein Passwort eingegeben hat. Das nennt man eine Sitzung. Um zu prüfen, ob Lee noch irgendwo angemeldet ist, führe Folgendes aus:

seclab sessions lee

Du solltest Folgendes sehen:

lee is not signed in anywhere.

Das Ergebnis zeigt, dass keine Sitzungen mehr bestehen. Lee kann sich mit dem neuen Passwort erneut anmelden, aber der Angreifer kann das gestohlene Passwort nicht mehr verwenden.

Aufgabe

Einfach

Ticket von Sam, IT-Leiter

Wer auch immer auf Mias E-Mail zugegriffen hat, kennt jetzt ihr Passwort, und deine Sperre blockiert nur eine Adresse. Sorge dafür, dass dieses Passwort nicht mehr funktioniert, ohne Mia von ihrer Arbeit auszuschließen.

Probier es selbst

Terminal