Qui a cliqué ?
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 10 sur 43.
Ouvrir une fausse page de connexion et y saisir un mot de passe sont deux actions différentes. Pour savoir qui a réellement envoyé son mot de passe, vous devez consulter les journaux Web de Lumen. WEB_GET enregistre la visite d’une page. WEB_POST enregistre l’envoi d’un formulaire :
seclab logs --event WEB_POSTVous devriez voir :
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersCet exemple montre Lee envoyant un formulaire à la véritable page de commandes de Beanly, ce qui est normal dans le cadre du travail. Un événement WEB_POST à lui seul ne prouve pas qu’un mot de passe a été volé. Vous devez également vérifier où le formulaire a été envoyé.
Si un employé a envoyé un formulaire de mot de passe à la fausse page de connexion, réinitialisez le mot de passe de cet employé. Une personne qui a seulement ouvert le courriel n’a pas nécessairement communiqué son mot de passe.
Défi
FacileTicket de Sam, responsable informatique
L’e-mail de la fausse boîte aux lettres a atteint sept personnes avant que tu ne le retires. Trouve qui a saisi son mot de passe sur la fausse page et réinitialise les mots de passe de ces seules personnes. Une réinitialisation coûte à chaque personne une demi-heure avec le service informatique, alors ne réinitialise le mot de passe de personne d’autre.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois