לא לפרוץ בחזרה
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 36 מתוך 43.
נניח שמתקפה מגיעה משרת חיצוני. אולי יתחשק לך לפרוץ לשרת הזה ולהשבית אותו. פעולה כזאת נקראת פריצה בחזרה. ייתכן שהשרת שייך למעשה לקורבן אחר, שהתוקף השתלט על המערכת שלו.
ההרשאה של Lumen להגן על המערכות שלה אינה נותנת לך הרשאה לפרוץ למערכת של מישהו אחר. אם עמית לעבודה מבקש ממך לעשות זאת, סרב לבקשה:
seclab request retaliate denyההודעה שתוצג:
Denied request retaliate.עדיין תוכל להגן על Lumen, לשמור את יומני הרישום ולדווח על מה שקרה. אם הבעלים אישר בקשה נפרדת לשמירת הראיות, אשר את העבודה הזאת:
seclab request keep-evidence approveההודעה שתוצג:
Approved request keep-evidence.בחן כל בקשה לפי ההרשאה שהיא כוללת. סירוב לתקוף את השרת החיצוני אינו אומר שעליך לסרב לעבודה הלגיטימית הדרושה לחקירה.
אתגר
קלכרטיס מדנה, המנכ״לית
לי רוצה להשבית את השרת החיצוני. לסאם יש בקשה נפרדת לשמור את היומנים ולדווח על המתקפה. קרא את שתי הבקשות ואת הערות האישור שלי. דחה את העבודה שאין לנו הרשאה לבצע ואשר את העבודה המותרת. השאר את ההחלטות הקודמות והשאר את החשבון של לי פעיל.
נסו בעצמכם