Password Spraying
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 22 dari 43.
Penyerang tidak perlu menebak ratusan kata sandi untuk satu orang. Mereka bisa mencoba beberapa kata sandi umum yang sama pada banyak akun, dengan harapan ada seseorang yang menggunakannya. Ini disebut password spraying. Untuk menyelidikinya, mulailah dengan membaca log masuk terbaru:
seclab logs --since 2026-10-22Kamu akan melihat:
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong passwordContoh ini menunjukkan upaya masuk ke dua akun dari alamat yang berbeda. Memblokir satu alamat akan membuat alamat lain tetap bisa mencoba. Mewajibkan MFA untuk semua orang berarti mengetahui kata sandi saja tidak lagi cukup untuk masuk:
seclab policy set mfa everyoneKamu akan melihat:
Policy updated: mfa is everyone.Di Lumen, aturan ini juga memblokir upaya masuk yang hanya menggunakan kata sandi untuk akun yang MFA-nya belum disiapkan. Namun, aturan ini tidak mengeluarkan seseorang yang sudah berhasil masuk. Jika log menunjukkan bahwa kata sandi Ava yang dicuri telah digunakan, atur ulang kata sandinya untuk menggantinya dan mengakhiri sesi tersebut:
seclab reset avaKamu akan melihat:
Password reset for ava. Every session they had is signed out.
Tantangan
MudahTiket dari Sam, pemimpin IT
Pemulihan mengembalikan kata sandi lama dan sesi yang sudah terbuka. Tebakan kata sandi kini datang dari alamat yang terus berubah. Gunakan riwayat login terbaru untuk menemukan akun yang digunakan penyerang. Ganti kata sandinya, akhiri sesi dari luar, dan wajibkan MFA untuk semua orang. Biarkan akun karyawan tetap aktif.
Coba sendiri