לבלום, לא להשמיד

עצירת מתקפה כדי למנוע ממנה לגרום נזק נוסף נקראת הכלה. במקרה של חשבון עובד שנפגע, אפשר להשבית אותו באופן זמני בזמן שבודקים מה קרה. לדוגמה, אם תוקף משתמש בחשבון של Ava, יש להריץ:

seclab disable ava

אמור להופיע:

Disabled ava. They can no longer log in.

כעת יש לבדוק אם נותרו פעילויות באתר פתוחות:

seclab sessions ava

אמור להופיע:

ava is not signed in anywhere.

כעת אף אחד לא מחובר בתור Ava. החשבון שלה והחברויות שלה בקבוצות עדיין קיימים, כך שאפשר לחקור את העניין ובהמשך לשחזר את הגישה שלה. מחיקת החשבון תסיר גם את החברויות האלה.

יש לעצור את הגישה רק עבור החשבון שנפגע. עובדים אחרים צריכים להיות מסוגלים להמשיך לעבוד. בשיעור הבא תטפלו בחשבונות שהתוקף יצר לעצמו.