사고 대응

Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 38번째.

사고 대응이라고 합니다.

seclab sessions lee

user  address       machine  since
lee   203.0.113.77  mail     2026-10-25 21:04:00

조사하는 동안 Lee의 계정을 비활성화해야 합니다. 이렇게 하면 새 로그인을 막고 이미 열려 있는 세션을 종료할 수 있습니다.

seclab disable lee

Disabled lee. They can no longer log in.

계정이 비활성화된 동안 Lee는 이 계정으로 업무를 수행할 수 없습니다. 조사할 수 있도록 계정 기록을 보존하고, 문제가 해결되면 접근 권한을 복구하세요.

챌린지

쉬움

Sam의 티켓, IT 책임자

시스템을 이전하는 동안 새 관리자 계정 경보가 울렸습니다. 공격자가 이미 주문 데이터 일부를 복사했고 전체 고객 목록을 복사할 준비를 하고 있습니다. 이들이 사용하는 직원 계정을 찾아 더 많은 데이터가 유출되기 전에 비활성화하세요. 해당 계정의 기록과 제 계정, 그리고 승인된 백업 서비스는 유지하세요.

직접 해보기

터미널