Украденные пароли

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 4 из 43.

Предположим, кто-то украл пароль Ли. Блокировка использованного им адреса остановит подключения с этого адреса, но он может попробовать использовать тот же пароль из другого места.

Вам нужно заменить украденный пароль. Это называется сбросом пароля. В Lumen сброс также завершает сеанс всех, кто в данный момент использует учётную запись:

seclab reset lee

Вы должны увидеть:

Password reset for lee. Every session they had is signed out.

Учётная запись может оставаться в системе после того, как пользователь ввёл пароль. Это называется сеансом. Чтобы проверить, вошёл ли Ли в систему где-нибудь, выполните команду:

seclab sessions lee

Вы должны увидеть:

lee is not signed in anywhere.

Результат показывает, что активных сеансов не осталось. Ли может снова войти в систему с новым паролем, но злоумышленник больше не сможет использовать украденный пароль.

Задание

Легко

Заявка от Сэма, руководителя IT

Кто бы ни получил доступ к почте Мии, теперь знает её пароль, а ваша блокировка закрывает только один адрес. Убедитесь, что этот пароль перестал работать, не лишая Мию доступа к работе.

Попробуйте сами

Терминал