ריסוס סיסמאות

תוקף לא צריך לנחש מאות סיסמאות עבור אדם אחד. הוא יכול לנסות את אותן סיסמאות נפוצות על חשבונות רבים, בתקווה שמישהו משתמש באחת מהן. הדבר נקרא ריסוס סיסמאות. כדי לחקור זאת, התחילו בקריאת יומני הכניסה האחרונים:

seclab logs --since 2026-10-22

אתם אמורים לראות:

2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong password

הדוגמה מציגה ניסיונות כניסה לשני חשבונות מכתובות שונות. חסימת כתובת אחת תשאיר את האחרות חופשיות לנסות. דרישת MFA מכולם פירושה שידיעת סיסמה לבדה כבר אינה מספיקה כדי להתחבר:

seclab policy set mfa everyone

אתם אמורים לראות:

Policy updated: mfa is everyone.

ב-Lumen, הכלל הזה גם חוסם כניסות באמצעות סיסמה בלבד לחשבונות שעדיין לא הוגדר בהם MFA. עם זאת, הוא לא מנתק מי שכבר נכנס. אם היומנים מראים שהשתמשו בסיסמה הגנובה של Ava, אפסו אותה כדי להחליף את הסיסמה ולסיים את ההפעלות האלה:

seclab reset ava

אתם אמורים לראות:

Password reset for ava. Every session they had is signed out.