도난당한 비밀번호
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 4번째.
훔친 비밀번호를 교체해야 합니다. 이를 비밀번호 재설정이라고 합니다. Lumen에서는 재설정하면 현재 계정을 사용 중인 사람도 모두 로그아웃됩니다:
seclab reset lee다음과 같이 표시됩니다:
Password reset for lee. Every session they had is signed out.사용자가 비밀번호를 입력한 뒤에도 계정은 로그인 상태로 유지될 수 있습니다. 이를 세션이라고 합니다. Lee가 아직 어디에서든 로그인되어 있는지 확인하려면 다음을 실행하세요:
seclab sessions lee다음과 같이 표시됩니다:
lee is not signed in anywhere.결과는 남아 있는 세션이 없음을 보여 줍니다. Lee는 새 비밀번호로 다시 로그인할 수 있지만, 공격자는 더 이상 훔친 비밀번호를 사용할 수 없습니다.
챌린지
쉬움IT 책임자 샘이 보낸 티켓
미아의 이메일에 침입한 사람은 이제 미아의 비밀번호를 알고 있으며, 차단 조치는 주소 하나만 막습니다. 미아가 업무에 지장을 받지 않도록 하면서 그 비밀번호를 더 이상 사용할 수 없게 하세요.
직접 해보기