노출된 비밀번호
Coddy Cybersecurity 여정의 확산 차단 섹션에 포함된 레슨. 20개 중 12번째.
컴퓨터를 격리해도 누군가 컴퓨터에서 복사한 비밀번호가 무효화되지는 않습니다. 공격자는 다른 컴퓨터에서 그 비밀번호를 시도할 수 있습니다.
섹션 1에서 다룬 계정 보호 조치는 여전히 중요합니다. 노출된 비밀번호를 재설정해 복사된 비밀 정보를 대체하고 해당 세션에서 로그아웃하세요. 별도의 연습용 계정은 다음과 같습니다.
seclab reset ivo다음과 같이 표시됩니다.
Password reset for ivo. Every session they had is signed out.그 후 계정을 확인하세요.
seclab people ivo다음 줄을 찾으세요.
ivo: Ivo Costa, Operations engineer
mfa: onMFA는 계속 활성화되어 있습니다. MFA가 로그인 시도를 막았더라도 비밀번호 노출이 보고되었다면 여전히 조치가 필요합니다. 비밀번호를 교체해도 다른 곳에서 이미 실행 중인 원치 않는 프로세스는 제거되지 않습니다.
계정과 컴퓨터는 서로 관련된 사고 요소로 다루되, 복구 조치는 각각 다르게 수행하세요.
챌린지
쉬움IT 책임자 Sam의 티켓
Maya가 가짜 양식에 현재 비밀번호를 입력했다고 보고했습니다. MFA가 로그인을 차단했지만 비밀번호는 여전히 노출된 상태입니다. MFA를 활성화한 채 비밀번호를 변경하세요. west-laptop은 격리 상태로 유지하고 회사 결제 시스템은 계속 작동하게 하세요. 관련 없는 직원 계정은 재설정하지 마세요.
직접 해보기
터미널