Rozpylanie haseł
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 22 z 43.
Atakujący nie musi zgadywać setek haseł dla jednej osoby. Może próbować tych samych kilku popularnych haseł na wielu kontach, licząc na to, że ktoś któregoś używa. Nazywa się to rozpylaniem haseł. Aby to zbadać, zacznij od przejrzenia ostatnich dzienników logowania:
seclab logs --since 2026-10-22Powinno być widać:
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong passwordPrzykład pokazuje próby logowania na dwóch kontach z różnych adresów. Zablokowanie jednego adresu nie uniemożliwiłoby prób z pozostałych. Wymaganie MFA od wszystkich oznacza, że samo znajomość hasła nie wystarczy już do zalogowania się:
seclab policy set mfa everyonePowinno być widać:
Policy updated: mfa is everyone.W Lumen ta reguła blokuje również logowanie wyłącznie za pomocą hasła na kontach, na których MFA nie zostało jeszcze skonfigurowane. Nie wylogowuje jednak osoby, która już uzyskała dostęp. Jeśli dzienniki wskazują, że użyto skradzionego hasła Avy, zresetuj je, aby zastąpić hasło i zakończyć te sesje:
seclab reset avaPowinno być widać:
Password reset for ava. Every session they had is signed out.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Przywrócenie przywróciło stare hasło i sesję, która była już otwarta. Próby odgadnięcia hasła pochodzą teraz ze zmieniających się adresów. Skorzystaj z ostatnich logowań, aby znaleźć konto używane przez atakującego. Zmień jego hasło, zakończ sesję z zewnątrz i wymagaj MFA od wszystkich. Pozostaw konto pracownika aktywne.
Spróbuj swoich sił