Yaygın Parolalar
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 21 / 43.
Bir parola uzun olsa bile tahmin edilmesi kolay olabilir. Örneğin, passwordpassword on altı karakterden oluşur, ancak bir saldırganın denemesi muhtemel bir seçimdir. Bu tanıdık seçimlere yaygın parolalar denir.
Lumen, parolanın kendisini göstermeden bir hesabın yaygın parola listesindeki bir parolayı kullanıp kullanmadığını söyleyebilir. Örneğin:
seclab people leeŞu satırları bulun:
password: 16 characters, on the common list'on the common list' sözcükleri, Lee'nin parolası on altı karakter uzunluğunda olsa bile değiştirilmesi gerektiğini gösterir. Önce, yaygın parolaların yeniden seçilmesini engelleyin:
seclab policy set block-common onŞunu görmelisiniz:
Policy updated: block-common is on.Bu kural yeni parolalar için geçerlidir. Lee'nin mevcut parolasını değiştirmez; bu nedenle kuralı etkinleştirdikten sonra parolasını sıfırlayın:
seclab reset leeŞunu görmelisiniz:
Password reset for lee. Every session they had is signed out.
Görev
KolaySam'den, BT sorumlusundan bilet
Uzunluk incelemesi tamamlandı, ancak bazı personel hâlâ ortak listedeki parolaları kullanıyor. Bu hesapları bulun. Yaygın parolaları engelleyen kuralı etkinleştirin, ardından yalnızca işaretlenen parolaları değiştirin. Minimum uzunluğu koruyun ve mevcut tüm personelin çalışmaya devam edebilmesini sağlayın.
Kendin dene