Einen Angriff stoppen
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 2 von 43.
Wenn sich jemand mit Lumen verbindet, kommt die Verbindung von einer IP-Adresse, z. B. 192.0.2.7. Der Alarm zeigt diese Adressen an, damit du sehen kannst, woher die Anmeldeversuche kommen.
Angenommen, der Alarm zeigt Hunderte fehlgeschlagene Anmeldeversuche von 192.0.2.7. Mit folgendem Befehl kannst du neue Verbindungen von dieser Adresse unterbinden:
seclab block 192.0.2.7Du solltest Folgendes sehen:
Blocked 192.0.2.7 at the company's edge.Die Sperre verhindert neue Versuche von dieser Adresse. Sie blockiert nicht alle anderen. Bevor du eine Adresse sperrst, prüfe, wie sie verwendet wurde: Ein Kollege, der sich einmal beim Passwort vertippt hat, sollte sich weiterhin anmelden können.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Jemand versucht gerade, Passwörter auf unserem Mailserver zu erraten. Finde die Adresse in der Warnmeldung und blockiere sie – und nur diese.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr