Password rubate
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 4 di 43.
Supponiamo che qualcuno rubi la password di Lee. Bloccare l'indirizzo che ha usato impedirà le connessioni da quell'indirizzo, ma potrebbe provare la stessa password da un altro luogo.
Devi sostituire la password rubata. Questa operazione si chiama reimpostazione della password. In Lumen, la reimpostazione disconnette anche chiunque stia usando l'account in quel momento:
seclab reset leeDovresti vedere:
Password reset for lee. Every session they had is signed out.Un account può rimanere connesso dopo che l'utente ha inserito la password. Questa situazione si chiama sessione. Per controllare se Lee è ancora connesso da qualche parte, esegui:
seclab sessions leeDovresti vedere:
lee is not signed in anywhere.Il risultato mostra che non rimangono sessioni. Lee può accedere di nuovo con la nuova password, ma l'autore dell'attacco non può più usare quella rubata.
Sfida
FacileTicket di Sam, responsabile IT
Chiunque sia entrato nella posta di Mia ora conosce la sua password e il tuo blocco chiude solo un indirizzo. Assicurati che quella password smetta di funzionare, senza impedire a Mia di accedere al suo account di lavoro.
Provalo tu