Kelelahan MFA
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 25 dari 43.
Bayangkan ponselmu terus meminta persetujuan untuk masuk, padahal kamu tidak sedang mencoba masuk ke mana pun. Penyerang mungkin berharap kamu akan menyetujui salah satunya agar permintaan itu berhenti. Ini disebut kelelahan MFA.
Dengan pencocokan angka, halaman masuk menampilkan angka yang juga harus kamu masukkan atau pilih dalam permintaan persetujuan. Permintaan yang tidak kamu duga tidak dapat disetujui hanya dengan memilih ya. Untuk mewajibkan pencocokan angka di Lumen, jalankan:
seclab policy set number-matching onKamu akan melihat:
Policy updated: number-matching is on.Jika Lee sudah menyetujui permintaan penyerang, mengaktifkan pencocokan angka tidak akan mengeluarkan penyerang dari akunnya. Reset kata sandi Lee untuk mengakhiri sesi itu juga:
seclab reset leeKamu akan melihat:
Password reset for lee. Every session they had is signed out.Setujui permintaan hanya saat kamu sendiri sedang masuk. Jika permintaan tak terduga masuk, tolak dan laporkan masalahnya. Menonaktifkan MFA akan menghilangkan perlindungan.
Tantangan
MudahTiket dari Sam, pimpinan IT
Seseorang menolak beberapa permintaan persetujuan MFA, lalu menyetujui satu permintaan. Temukan akun orang tersebut di log. Ganti kata sandi yang dicuri, akhiri sesi dari luar, dan aktifkan pencocokan angka untuk permintaan mendatang. Biarkan MFA tetap aktif dan pastikan karyawan tersebut tetap bisa bekerja.
Coba sendiri