盗まれたパスワード
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 4/43。
誰かがLeeのパスワードを盗んだとします。相手が使ったアドレスをブロックすれば、そのアドレスからの接続は止められますが、別の場所から同じパスワードを試す可能性があります。
盗まれたパスワードを変更する必要があります。これはパスワードのリセットと呼ばれます。Lumenでは、リセットすると、現在そのアカウントを使用しているユーザーも全員サインアウトされます。
seclab reset lee次のように表示されます。
Password reset for lee. Every session they had is signed out.ユーザーがパスワードを入力した後も、アカウントはサインイン状態を維持できます。これはセッションと呼ばれます。Leeがまだどこかでサインインしているか確認するには、次を実行します。
seclab sessions lee次のように表示されます。
lee is not signed in anywhere.結果は、セッションが残っていないことを示しています。Leeは新しいパスワードで再びサインインできますが、攻撃者は盗んだパスワードをもう使えません。
チャレンジ
簡単IT責任者Samからのチケット
Miaのメールに侵入した人物は、今や彼女のパスワードを知っています。あなたのブロックでは、1つのアドレスを遮断するだけです。Miaが仕事から締め出されることなく、そのパスワードが使えなくなるようにしてください。
自分で試してみよう
ターミナル