Распространённые пароли

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 21 из 43.

Пароль может быть длинным и всё же легко угадываться. Например, passwordpassword состоит из шестнадцати символов, но злоумышленник, скорее всего, попробует именно такой вариант. Такие знакомые варианты называются распространёнными паролями.

Lumen может сообщить, использует ли учётная запись пароль из списка распространённых паролей, не показывая сам пароль. Например:

seclab people lee

Найдите эти строки:

  password: 16 characters, on the common list

Слова «в списке распространённых паролей» означают, что пароль Lee нужно заменить, хотя он и состоит из шестнадцати символов. Сначала запретите выбирать распространённые пароли:

seclab policy set block-common on

Вы должны увидеть:

Policy updated: block-common is on.

Это правило применяется к новым паролям. Оно не меняет существующий пароль Lee, поэтому после включения правила сбросьте его пароль:

seclab reset lee

Вы должны увидеть:

Password reset for lee. Every session they had is signed out.

Задание

Легко

Заявка от Сэма, руководителя ИТ-отдела

Проверка длины завершена, но некоторые сотрудники всё ещё используют пароли из общего списка. Найди эти учётные записи. Включи правило, блокирующее распространённые пароли, а затем замени только отмеченные пароли. Сохрани минимальную длину и убедись, что все нынешние сотрудники могут продолжать работу.

Попробуйте сами

Терминал