Senhas roubadas
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 4 de 43.
Suponha que alguém roube a senha de Lee. Bloquear o endereço que essa pessoa usou impedirá conexões desse endereço, mas ela poderá tentar usar a mesma senha de outro lugar.
Você precisa substituir a senha roubada. Isso é chamado de redefinição de senha. No Lumen, a redefinição também desconecta qualquer pessoa que esteja usando a conta no momento:
seclab reset leeVocê deverá ver:
Password reset for lee. Every session they had is signed out.Uma conta pode permanecer conectada depois que o usuário digita a senha. Isso é chamado de sessão. Para verificar se Lee ainda está conectado em algum lugar, execute:
seclab sessions leeVocê deverá ver:
lee is not signed in anywhere.O resultado mostra que não há sessões ativas. Lee pode se conectar novamente com a nova senha, mas o invasor não poderá mais usar a senha roubada.
Desafio
FácilSolicitação de Sam, responsável pela TI
Quem quer que tenha acessado o e-mail de Mia agora sabe a senha dela, e o bloqueio de vocês só impede um endereço. Garanta que essa senha pare de funcionar, sem impedir Mia de fazer o trabalho dela.
Experimente você mesmo