Menu

מילוי פרטי התחברות

חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 24 מתוך 43.

נניח שלי משתמש באותה סיסמה עבור Lumen ועבור Beanly. אם הסיסמאות של Beanly נגנבות, תוקף יכול לנסות את הסיסמה של שלי גם ב-Lumen. ניסיון להשתמש בסיסמאות שנגנבו משירות אחד בשירות אחר נקרא מילוי פרטי התחברות.

הודעה מהספק יכולה לעזור לך לברר אילו אנשי צוות הושפעו. אם היא מאשרת ששלי השתמש מחדש בסיסמה שנגנבה, החלף את הסיסמה הזו ב-Lumen:

seclab reset lee

אתה אמור לראות:

Password reset for lee. Every session they had is signed out.

גם סיסמה ארוכה צריך להחליף ברגע שתוקף יודע אותה. שימוש בסיסמה שונה לכל שירות מונע מסיסמה גנובה אחת לפתוח כמה חשבונות. מנהל סיסמאות יכול לעזור ביצירה ובשמירה של הסיסמאות השונות האלה עבורך.

challenge icon

אתגר

קל

כרטיס מסאם, ראש צוות ה-IT

Beanly שלחו לנו הודעה מאומתת על סיסמאות שנגנבו. קראו אותה כדי לגלות אילו עובדים השתמשו שוב בסיסמאות האלה ב-Lumen. החליפו בדיוק את הסיסמאות האלה, גם אם MFA חסם את התוקף. השאירו את MFA כחובה ואפשרו לכל העובדים הנוכחיים להמשיך לעבוד.

נסו בעצמכם

טרמינל

כל השיעורים ביחידה יסודות האבטחה