攻撃を阻止する

誰かが Lumen に接続すると、その接続元は 192.0.2.7 のようなIP アドレスです。アラートにはこれらのアドレスが表示されるため、サインイン試行がどこから行われているかを確認できます。

たとえば、アラートに 192.0.2.7 からのサインイン失敗が数百件表示されているとします。次のコマンドで、そのアドレスからの新しい接続を停止できます。

seclab block 192.0.2.7

次のように表示されます。

Blocked 192.0.2.7 at the company's edge.

ブロックすると、そのアドレスからの新しい試行が停止されます。他のすべてのユーザーがブロックされるわけではありません。アドレスをブロックする前に、どのように使われたかを確認してください。パスワードを一度入力し間違えた同僚は、引き続きサインインできる必要があります。