Kimlik Bilgisi Doldurma

Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 24 / 43.

Lee'nin Lumen ve Beanly için aynı parolayı kullandığını varsayalım. Beanly'nin parolaları çalınırsa bir saldırgan Lee'nin parolasını Lumen'de de deneyebilir. Bir hizmetten çalınan parolaları başka bir hizmette denemeye kimlik bilgisi doldurma saldırısı denir.

Tedarikçiden gelen bir bildirim, hangi personelin etkilendiğini belirlemenize yardımcı olabilir. Lee'nin çalınan bir parolayı yeniden kullandığını doğrularsa Lumen'deki parolayı değiştirin:

seclab reset lee

Şunu görmelisiniz:

Password reset for lee. Every session they had is signed out.

Uzun bir parola bile saldırgan onu öğrendiğinde değiştirilmelidir. Her hizmet için farklı bir parola kullanmak, çalınan tek bir parolanın birden fazla hesabı açmasını önler. Bir parola yöneticisi, bu farklı parolaları sizin için oluşturup kaydederek yardımcı olabilir.

Görev

Kolay

Sam'den, BT sorumlusundan gelen bilet

Beanly, çalınan parolalarla ilgili doğrulanmış bir bildirim gönderdi. Lumen'de hangi çalışanların bu parolaları yeniden kullandığını bulmak için bildirimi oku. MFA saldırganı engellemiş olsa bile yalnızca bu parolaları değiştir. MFA gerekliliğini koru ve mevcut tüm çalışanların çalışmaya devam edebilmesini sağla.

Kendin dene

Terminal