Powstrzymywanie ataku
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 2 z 43.
Gdy ktoś łączy się z Lumen, połączenie pochodzi z adresu IP, na przykład 192.0.2.7. Alert pokazuje te adresy, aby można było sprawdzić, skąd pochodzą próby logowania.
Załóżmy na przykład, że alert pokazuje setki nieudanych prób logowania z adresu 192.0.2.7. Możesz zatrzymać nowe połączenia z tego adresu za pomocą:
seclab block 192.0.2.7Powinien pojawić się komunikat:
Blocked 192.0.2.7 at the company's edge.Blokada zatrzymuje nowe próby z tego adresu. Nie blokuje wszystkich pozostałych. Zanim zablokujesz adres, sprawdź, w jaki sposób był używany: współpracownik, który raz błędnie wpisał hasło, nadal powinien móc się zalogować.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika działu IT
Ktoś właśnie zgaduje hasła na naszym serwerze pocztowym. Znajdź adres w alercie i zablokuj go — tylko ten jeden.
Spróbuj swoich sił