Password spraying
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 22 di 43.
Un aggressore non deve indovinare centinaia di password per una sola persona. Può provare le stesse poche password comuni su molti account, sperando che qualcuno ne usi una. Questo si chiama password spraying. Per indagare, inizia leggendo i log di accesso recenti:
seclab logs --since 2026-10-22Dovresti vedere:
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong passwordL'esempio mostra tentativi su due account da indirizzi diversi. Bloccare un indirizzo lascerebbe gli altri liberi di tentare. Richiedere l'MFA a tutti significa che conoscere solo una password non è più sufficiente per accedere:
seclab policy set mfa everyoneDovresti vedere:
Policy updated: mfa is everyone.Su Lumen, questa regola blocca anche gli accessi con la sola password per gli account per cui l'MFA non è ancora configurata. Tuttavia, non disconnette chi è già riuscito ad accedere. Se i log mostrano che è stata usata la password rubata di Ava, reimpostala per sostituire la password e terminare quelle sessioni:
seclab reset avaDovresti vedere:
Password reset for ava. Every session they had is signed out.
Sfida
FacileTicket di Sam, responsabile IT
Un ripristino ha riportato una vecchia password e una sessione già aperta. I tentativi di indovinare la password provengono ora da indirizzi variabili. Usa gli accessi recenti per trovare l’account usato dall’aggressore. Sostituisci la password, termina la sessione esterna e richiedi l’MFA per tutti. Mantieni attivo l’account del dipendente.
Provalo tu