Menu

Impedindo um ataque

Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 2 de 43.

Quando alguém se conecta ao Lumen, a conexão vem de um endereço IP, como 192.0.2.7. O alerta mostra esses endereços para que você possa ver de onde vêm as tentativas de acesso.

Por exemplo, suponha que o alerta mostre centenas de tentativas de acesso malsucedidas de 192.0.2.7. Você pode impedir novas conexões desse endereço com:

seclab block 192.0.2.7

Você deverá ver:

Blocked 192.0.2.7 at the company's edge.

O bloqueio interrompe novas tentativas desse endereço. Ele não bloqueia todas as outras pessoas. Antes de bloquear um endereço, verifique como ele foi usado: um colega de trabalho que digitou a senha incorretamente uma vez ainda deve conseguir acessar.

challenge icon

Desafio

Fácil

Solicitação de Sam, responsável por TI

Alguém está tentando adivinhar senhas no nosso servidor de e-mail neste momento. Encontre o endereço no alerta e bloqueie-o, e somente ele.

Experimente você mesmo

Terminal

Todas as lições de Fundamentos de segurança