Как остановить атаку

Когда кто-то подключается к Lumen, подключение осуществляется с IP-адреса, например 192.0.2.7. В оповещении отображаются эти адреса, чтобы вы могли видеть, откуда поступают попытки входа.

Например, предположим, что в оповещении показаны сотни неудачных попыток входа с адреса 192.0.2.7. Вы можете заблокировать новые подключения с этого адреса с помощью команды:

seclab block 192.0.2.7

Вы должны увидеть:

Blocked 192.0.2.7 at the company's edge.

Блокировка прекращает новые попытки с этого адреса. Она не блокирует всех остальных. Прежде чем блокировать адрес, проверьте, как он использовался: коллега, который один раз неверно ввёл пароль, всё равно должен иметь возможность войти.