Siapa yang Mengeklik
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 10 dari 43.
Membuka halaman masuk palsu dan memasukkan kata sandi di halaman itu adalah dua tindakan yang berbeda. Untuk mengetahui siapa yang benar-benar mengirimkan kata sandinya, kamu perlu memeriksa log web Lumen. WEB_GET mencatat kunjungan halaman. WEB_POST mencatat pengiriman formulir:
seclab logs --event WEB_POSTKamu seharusnya melihat:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersContoh ini menunjukkan Lee mengirimkan formulir ke halaman pesanan resmi Beanly, yang merupakan aktivitas kerja normal. Satu peristiwa WEB_POST saja tidak membuktikan bahwa kata sandi telah dicuri. Kamu juga perlu memeriksa ke mana formulir itu dikirim.
Jika seorang karyawan mengirimkan formulir kata sandi ke halaman masuk palsu, atur ulang kata sandi karyawan tersebut. Orang yang hanya membuka email belum tentu membagikan kata sandinya.
Tantangan
MudahTiket dari Sam, pemimpin IT
Email kotak surat palsu itu sampai ke tujuh orang sebelum kamu menariknya. Cari tahu siapa yang mengetikkan kata sandi mereka di halaman palsu itu, lalu reset hanya akun mereka. Reset membuat setiap orang menghabiskan waktu setengah jam bersama tim IT, jadi jangan reset akun orang lain.
Coba sendiri