Не взламывайте в ответ

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 36 из 43.

Предположим, атака исходит с внешнего сервера. Может возникнуть соблазн взломать этот сервер и отключить его. Это называется ответным взломом. На самом деле сервер может принадлежать другой жертве, чью систему захватил злоумышленник.

Разрешение Lumen защищать собственные системы не дает тебе права взламывать чужие. Если коллега просит об этом, откажи:

seclab request retaliate deny

Ты должен увидеть:

Denied request retaliate.

Ты по-прежнему можешь защищать Lumen, сохранять журналы и сообщить о случившемся. Если владелец одобрил отдельный запрос на сохранение доказательств, одобри эту работу:

seclab request keep-evidence approve

Ты должен увидеть:

Approved request keep-evidence.

Оценивай каждый запрос исходя из имеющегося на него разрешения. Отказ атаковать внешний сервер не означает отказ от законной работы, необходимой для расследования.

Задание

Легко

Заявка от Dana, генерального директора

Lee хочет отключить внешний сервер. У Sam есть отдельная просьба сохранить журналы и сообщить об атаке. Прочитай обе просьбы и мои заметки с решениями. Отклони работу, на которую у нас нет разрешения, и одобри разрешённую работу. Сохрани предыдущие решения и оставь учётную запись Lee активной.

Попробуйте сами

Терминал