Arrêter une attaque
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 2 sur 43.
Lorsqu’une personne se connecte à Lumen, la connexion provient d’une adresse IP, telle que 192.0.2.7. L’alerte affiche ces adresses afin que vous puissiez voir d’où proviennent les tentatives de connexion.
Par exemple, supposons que l’alerte affiche des centaines de tentatives de connexion échouées depuis 192.0.2.7. Vous pouvez empêcher de nouvelles connexions depuis cette adresse avec :
seclab block 192.0.2.7Vous devriez voir :
Blocked 192.0.2.7 at the company's edge.Le blocage arrête les nouvelles tentatives depuis cette adresse. Il ne bloque personne d’autre. Avant de bloquer une adresse, vérifiez comment elle a été utilisée : un collègue qui a saisi son mot de passe incorrect une fois devrait toujours pouvoir se connecter.
Défi
FacileTicket de Sam, responsable informatique
Quelqu'un essaie actuellement de deviner les mots de passe de notre serveur de messagerie. Trouve l’adresse dans l’alerte et bloque-la, et elle seule.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois