עצירת מתקפה
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 2 מתוך 43.
כשמישהו מתחבר ל-Lumen, החיבור מגיע מכתובת IP, כגון 192.0.2.7. ההתראה מציגה את הכתובות האלה כדי שתוכל לראות מאין מגיעות ניסיונות הכניסה.
לדוגמה, נניח שההתראה מציגה מאות ניסיונות כניסה שנכשלו מ-192.0.2.7. אפשר לעצור חיבורים חדשים מהכתובת הזאת באמצעות:
seclab block 192.0.2.7אתה אמור לראות:
Blocked 192.0.2.7 at the company's edge.החסימה עוצרת ניסיונות חדשים מהכתובת הזאת. היא אינה חוסמת את כל השאר. לפני חסימת כתובת, בדוק כיצד נעשה בה שימוש: עמית לעבודה שהקליד את הסיסמה שלו באופן שגוי פעם אחת עדיין אמור להיות מסוגל להתחבר.
אתגר
קלכרטיס פנייה מסאם, ראש צוות ה-IT
מישהו מנסה לנחש סיסמאות בשרת הדואר שלנו כרגע. מצא את הכתובת בהתראה וחסום אותה, ורק אותה.
נסו בעצמכם