Fermare un attacco
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 2 di 43.
Quando qualcuno si connette a Lumen, la connessione proviene da un indirizzo IP, ad esempio 192.0.2.7. L'avviso mostra questi indirizzi, così puoi vedere da dove provengono i tentativi di accesso.
Ad esempio, supponi che l'avviso mostri centinaia di tentativi di accesso non riusciti da 192.0.2.7. Puoi bloccare nuove connessioni da quell'indirizzo con:
seclab block 192.0.2.7Dovresti vedere:
Blocked 192.0.2.7 at the company's edge.Il blocco ferma i nuovi tentativi provenienti da quell'indirizzo. Non blocca tutti gli altri. Prima di bloccare un indirizzo, controlla come è stato usato: un collega che ha digitato male la password una volta dovrebbe comunque poter accedere.
Sfida
FacileTicket di Sam, responsabile IT
Qualcuno sta indovinando le password sul nostro server di posta proprio adesso. Trova l'indirizzo nell'avviso e bloccalo, e solo quello.
Provalo tu