MFA 피로 공격
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 25번째.
번호 일치를 사용하면 로그인 페이지에 번호가 표시되고, 승인 요청에서도 같은 번호를 입력하거나 선택해야 합니다. 예상하지 못한 요청은 단순히 예를 선택하는 것만으로 승인할 수 없습니다. Lumen에서 번호 일치를 필수로 설정하려면 다음을 실행하세요:
seclab policy set number-matching on다음과 같이 표시되어야 합니다:
Policy updated: number-matching is on.Lee가 이미 공격자의 요청을 승인했다면, 번호 일치를 켜도 공격자의 로그아웃을 유도할 수 없습니다. 해당 세션도 종료하려면 Lee의 비밀번호를 재설정하세요:
seclab reset lee다음과 같이 표시되어야 합니다:
Password reset for lee. Every session they had is signed out.직접 로그인하는 경우에만 요청을 승인하세요. 예상치 못한 요청이 오면 거부하고 문제를 신고하세요. MFA를 끄면 보호 기능이 사라집니다.
챌린지
쉬움IT 책임자 Sam의 티켓
누군가 여러 MFA 승인 요청을 거부한 다음 한 건을 승인했습니다. 로그에서 해당 계정을 찾으세요. 도용된 비밀번호를 변경하고, 외부 세션을 종료한 다음, 향후 요청에 대해 번호 일치 기능을 켜세요. MFA는 활성화된 상태로 유지하고 직원이 계속 업무를 할 수 있도록 하세요.
직접 해보기
터미널