パスワードスプレー攻撃
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 22/43。
攻撃者は、1人のパスワードを何百通りも推測する必要はありません。同じよく使われる少数のパスワードを多くのアカウントで試し、誰かがそのうちの1つを使っていることを期待できます。これはパスワードスプレー攻撃と呼ばれます。調査するには、まず最近のサインインログを確認します。
seclab logs --since 2026-10-22次のように表示されます。
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong passwordこの例では、異なるアドレスから2つのアカウントに対して試行されています。1つのアドレスをブロックしても、ほかのアドレスからの試行は防げません。全員にMFAを必須にすれば、パスワードを知っているだけではサインインできなくなります。
seclab policy set mfa everyone次のように表示されます。
Policy updated: mfa is everyone.Lumenでは、このルールによってMFAがまだ設定されていないアカウントも、パスワードだけでのサインインがブロックされます。ただし、すでにサインインしたユーザーをログアウトさせることはありません。ログにAvaの盗まれたパスワードが使われた記録がある場合は、パスワードをリセットして新しいものに変更し、セッションを終了させます。
seclab reset ava次のように表示されます。
Password reset for ava. Every session they had is signed out.
チャレンジ
簡単Sam（IT責任者）からのチケット
復元によって古いパスワードと、すでに開いていたセッションが戻ってしまいました。現在、変わり続けるアドレスからパスワードの推測が行われています。最近のサインインを使って、攻撃者が使用したアカウントを特定してください。そのアカウントのパスワードを変更し、外部のセッションを終了して、全員にMFAを必須にしてください。従業員のアカウントは有効なままにしてください。
自分で試してみよう
ターミナル