Impedindo um ataque
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 2 de 43.
Quando alguém se conecta ao Lumen, a conexão vem de um endereço IP, como 192.0.2.7. O alerta mostra esses endereços para que você possa ver de onde vêm as tentativas de acesso.
Por exemplo, suponha que o alerta mostre centenas de tentativas de acesso malsucedidas de 192.0.2.7. Você pode impedir novas conexões desse endereço com:
seclab block 192.0.2.7Você deverá ver:
Blocked 192.0.2.7 at the company's edge.O bloqueio interrompe novas tentativas desse endereço. Ele não bloqueia todas as outras pessoas. Antes de bloquear um endereço, verifique como ele foi usado: um colega de trabalho que digitou a senha incorretamente uma vez ainda deve conseguir acessar.
Desafio
FácilSolicitação de Sam, responsável por TI
Alguém está tentando adivinhar senhas no nosso servidor de e-mail neste momento. Encontre o endereço no alerta e bloqueie-o, e somente ele.
Experimente você mesmo