Раскрытый пароль
Часть раздела Предотвращение распространения атаки путешествия по Cybersecurity на Coddy. Урок 12 из 20.
Изоляция компьютера не заменяет пароль, который кто-то скопировал с него. Злоумышленник может попробовать этот пароль с другого компьютера.
Защита учетной записи из раздела 1 по-прежнему важна. Сбросьте раскрытый пароль, чтобы заменить скопированный секрет, и завершите сеансы этой учетной записи. Вот отдельная учебная учетная запись:
seclab reset ivoВы должны увидеть:
Password reset for ivo. Every session they had is signed out.Проверьте учетную запись после этого:
seclab people ivoНайдите эти строки:
ivo: Ivo Costa, Operations engineer
mfa: onМногофакторная аутентификация остается включенной. Даже если она остановила попытку входа, о сообщении об утечке пароля все равно нужно позаботиться. Замена пароля также не удаляет нежелательный процесс, который уже запущен на другом компьютере.
Рассматривайте учетную запись и компьютер как связанные части инцидента, для которых нужны разные действия по восстановлению.
Задание
ЛегкоЗаявка от Сэма, руководителя ИТ-отдела
Майя сообщила, что ввела свой текущий пароль в поддельную форму. MFA остановила вход в систему, но пароль всё ещё скомпрометирован. Замените его, оставив MFA включённой. Оставьте west-laptop изолированным, а корпоративную систему оформления заказов — работающей. Не сбрасывайте пароли других сотрудников.
Попробуйте сами
Все уроки раздела Предотвращение распространения атаки
2Закройте нежелательный маршрут
Правила назначенияПорядок правилПравила исходящего трафикаРазрешите необходимые действияДва нежелательных маршрута3Изоляция нескольких компьютеров
Изолировать компьютерРаскрытый парольПроследить распространениеОбеспечить работу клиентовДва активных компьютера