Кто кликнул

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 10 из 43.

Открыть поддельную страницу входа и ввести на ней пароль — это разные действия. Чтобы выяснить, кто действительно отправил свой пароль, нужно проверить веб-журналы Lumen. WEB_GET регистрирует посещение страницы. WEB_POST регистрирует отправку формы:

seclab logs --event WEB_POST

Вы должны увидеть:

2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/orders

В этом примере Lee отправляет форму на настоящую страницу заказов Beanly, что является обычной рабочей операцией. Одно лишь событие WEB_POST не доказывает, что пароль был украден. Также нужно проверить, куда была отправлена форма.

Если сотрудник отправил форму с паролем на поддельную страницу входа, сбросьте пароль этого сотрудника. Тот, кто только открыл письмо, не обязательно сообщил свой пароль.

Задание

Легко

Заявка от Сэма, руководителя IT

Письмо с поддельного почтового ящика дошло до семи человек, прежде чем вы его отозвали. Выясните, кто ввёл свой пароль на поддельной странице, и сбросьте пароли только этим людям. Сброс пароля обойдётся каждому в полчаса работы с IT, поэтому больше никому.

Попробуйте сами

Терминал