해킹으로 보복하지 않기
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 36번째.
공격이 외부 서버에서 온다고 가정해 봅시다. 그 서버에 침입해 작동을 중단시키고 싶을 수도 있습니다. 이를 해킹 보복이라고 합니다. 그 서버는 공격자가 시스템을 장악한 또 다른 피해자의 소유일 수도 있습니다.
Lumen이 자체 시스템을 방어할 권한이 있다고 해서 다른 사람의 시스템에 침입할 권한까지 주어지는 것은 아닙니다. 동료가 그런 조치를 요청하면 거부하세요.
seclab request retaliate deny다음과 같이 표시됩니다.
Denied request retaliate.그래도 Lumen을 보호하고, 로그를 저장하고, 무슨 일이 있었는지 보고할 수 있습니다. 소유자가 증거를 저장하라는 별도의 요청을 승인했다면 해당 작업을 승인하세요.
seclab request keep-evidence approve다음과 같이 표시됩니다.
Approved request keep-evidence.각 요청은 그 요청에 부여된 권한을 기준으로 판단하세요. 외부 서버를 공격하지 않기로 했다고 해서 조사에 필요한 정당한 작업까지 거부하는 것은 아닙니다.
챌린지
쉬움Dana CEO의 요청
Lee가 외부 서버를 오프라인으로 전환하려고 합니다. Sam은 로그를 저장하고 공격을 보고해 달라는 별도의 요청을 했습니다. 두 요청과 제 승인 메모를 읽어 보세요. 권한이 없는 작업은 거부하고 허용된 작업은 승인하세요. 이전 결정을 유지하고 Lee의 계정은 활성 상태로 두세요.
직접 해보기