Kto kliknął
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 10 z 43.
Otwarcie fałszywej strony logowania i wpisanie na niej hasła to różne działania. Aby dowiedzieć się, kto faktycznie wysłał swoje hasło, musisz sprawdzić dzienniki sieciowe Lumen. WEB_GET rejestruje odwiedzenie strony. WEB_POST rejestruje wysłanie formularza:
seclab logs --event WEB_POSTPowinno być widać:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersTen przykład pokazuje, że Lee wysyła formularz na prawdziwą stronę zamówień Beanly, co jest normalnym działaniem. Samo zdarzenie WEB_POST nie dowodzi, że hasło zostało skradzione. Musisz też sprawdzić, dokąd trafił formularz.
Jeśli pracownik wysłał formularz z hasłem na fałszywą stronę logowania, zresetuj hasło tego pracownika. Osoba, która tylko otworzyła e-mail, niekoniecznie udostępniła swoje hasło.
Wyzwanie
ŁatwyZgłoszenie od Sama, lidera IT
Fałszywy e-mail ze skrzynki pocztowej dotarł do siedmiu osób, zanim go wycofano. Ustal, kto wpisał swoje hasło na fałszywej stronie, i zresetuj hasła dokładnie tym osobom. Resetowanie oznacza dla każdej osoby pół godziny z działem IT, więc nie resetuj haseł nikomu innemu.
Spróbuj swoich sił