Detener un ataque
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 2 de 43.
Cuando alguien se conecta a Lumen, la conexión proviene de una dirección IP, como 192.0.2.7. La alerta muestra estas direcciones para que puedas ver de dónde provienen los intentos de inicio de sesión.
Por ejemplo, supongamos que la alerta muestra cientos de intentos fallidos de inicio de sesión desde 192.0.2.7. Puedes detener las nuevas conexiones desde esa dirección con:
seclab block 192.0.2.7Deberías ver:
Blocked 192.0.2.7 at the company's edge.El bloqueo detiene los nuevos intentos desde esa dirección. No bloquea a los demás. Antes de bloquear una dirección, comprueba cómo se usó: un compañero de trabajo que escribió mal su contraseña una vez debería poder seguir iniciando sesión.
Desafío
FácilSolicitud de Sam, responsable de TI
Alguien está intentando adivinar contraseñas en nuestro servidor de correo ahora mismo. Encuentra la dirección en la alerta y bloquéala, y solo esa.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más