Das offengelegte Passwort
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 12 von 20.
Die Isolierung eines Computers ersetzt kein Passwort, das jemand von ihm kopiert hat. Der Angreifer kann dieses Passwort von einem anderen Computer aus ausprobieren.
Der Kontoschutz aus Abschnitt 1 ist weiterhin wichtig. Setze ein offengelegtes Passwort zurück, um das kopierte Geheimnis zu ersetzen und dessen Sitzungen abzumelden. Hier ist ein separates Übungskonto:
seclab reset ivoDu solltest Folgendes sehen:
Password reset for ivo. Every session they had is signed out.Überprüfe anschließend das Konto:
seclab people ivoAchte auf diese Zeilen:
ivo: Ivo Costa, Operations engineer
mfa: onMFA bleibt aktiviert. Selbst wenn MFA den Anmeldeversuch verhindert hat, muss eine gemeldete Offenlegung des Passworts trotzdem behandelt werden. Das Ersetzen des Passworts entfernt auch keinen unerwünschten Prozess, der andernorts bereits ausgeführt wird.
Betrachte das Konto und den Computer als miteinander verbundene Teile des Vorfalls, für die unterschiedliche Wiederherstellungsmaßnahmen erforderlich sind.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Maya hat gemeldet, dass sie ihr aktuelles Passwort in ein gefälschtes Formular eingegeben hat. MFA hat die Anmeldung verhindert, aber das Passwort ist weiterhin offengelegt. Ersetze es und lasse MFA aktiviert. Lass west-laptop isoliert und sorge dafür, dass der Firmen-Checkout funktioniert. Setze keine Konten anderer Mitarbeiter zurück.
Probier es selbst
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer