MFA Yorgunluğu

Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 25 / 43.

Hiçbir yerde oturum açmaya çalışmadığınız hâlde telefonunuzun sizden oturum açma işlemini onaylamanızı istediğini düşünün. Bir saldırgan, istekleri durdurmak için onay vereceğinizi umuyor olabilir. Buna MFA yorgunluğu denir.

Sayı eşleştirme özelliğinde oturum açma sayfasında bir sayı gösterilir; bu sayıyı onay isteğine de girmeniz veya orada seçmeniz gerekir. Beklenmeyen bir istek, yalnızca evet seçilerek onaylanamaz. Lumen'de sayı eşleştirmeyi zorunlu kılmak için şunu çalıştırın:

seclab policy set number-matching on

Şunu görmelisiniz:

Policy updated: number-matching is on.

Lee bir saldırganın isteğini zaten onayladıysa, sayı eşleştirmeyi etkinleştirmek saldırganın oturumunu kapatmaz. Bu oturumu da sonlandırmak için Lee'nin parolasını sıfırlayın:

seclab reset lee

Şunu görmelisiniz:

Password reset for lee. Every session they had is signed out.

Bir isteği yalnızca oturum açma işlemini kendiniz başlatıyorsanız onaylayın. Beklenmeyen istekler gelirse bunları reddedin ve sorunu bildirin. MFA'yı kapatmak korumayı ortadan kaldırır.

Görev

Kolay

BT sorumlusu Sam'den destek talebi

Birisi birkaç MFA onay isteğini reddetti, ardından birini onayladı. Günlükte bu kişinin hesabını bulun. Çalınan parolayı değiştirin, dış oturumu sonlandırın ve gelecekteki istekler için numara eşleştirmeyi etkinleştirin. MFA'yı etkin tutun ve çalışanın işini yapabilmesini sağlayın.

Kendin dene

Terminal