Skradzione hasła
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 4 z 43.
Załóżmy, że ktoś kradnie hasło Lee. Zablokowanie adresu, którego użyto, zatrzyma połączenia z tego adresu, ale ta osoba może spróbować użyć tego samego hasła z innego miejsca.
Musisz zastąpić skradzione hasło. Nazywa się to resetowaniem hasła. W Lumen resetowanie powoduje również wylogowanie wszystkich osób, które aktualnie korzystają z konta:
seclab reset leePowinien pojawić się komunikat:
Password reset for lee. Every session they had is signed out.Konto może pozostać zalogowane po wpisaniu przez użytkownika hasła. Nazywa się to sesją. Aby sprawdzić, czy Lee nadal jest gdzieś zalogowany, uruchom:
seclab sessions leePowinien pojawić się komunikat:
lee is not signed in anywhere.Wynik pokazuje, że nie ma już żadnych sesji. Lee może ponownie się zalogować przy użyciu nowego hasła, ale osoba atakująca nie może już użyć skradzionego hasła.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika działu IT
Osoba, która dostała się do poczty Mii, zna teraz jej hasło, a Twoja blokada zamyka dostęp tylko z jednego adresu. Dopilnuj, żeby to hasło przestało działać, nie pozbawiając Mii dostępu do pracy.
Spróbuj swoich sił