Подбор паролей по списку учётных записей

Злоумышленнику не нужно подбирать сотни паролей для одного человека. Он может попробовать несколько распространённых паролей для множества учётных записей в надежде, что кто-нибудь использует один из них. Это называется распылением паролей. Чтобы разобраться в этом, сначала прочитайте недавние журналы входов в систему:

seclab logs --since 2026-10-22

Вы должны увидеть:

2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong password

В примере показаны попытки входа в две учётные записи с разных адресов. Блокировка одного адреса не помешает остальным продолжать попытки. Если обязать всех использовать MFA, одного знания пароля будет недостаточно для входа в систему:

seclab policy set mfa everyone

Вы должны увидеть:

Policy updated: mfa is everyone.

В Lumen это правило также блокирует вход только по паролю для учётных записей, в которых MFA ещё не настроена. Однако оно не завершает сеанс уже вошедшего в систему человека. Если в журналах указано, что был использован украденный пароль Ava, сбросьте его, чтобы заменить пароль и завершить эти сеансы:

seclab reset ava

Вы должны увидеть:

Password reset for ava. Every session they had is signed out.