Parola Serpme
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 22 / 43.
Bir saldırganın tek bir kişi için yüzlerce parolayı tahmin etmesi gerekmez. Aynı birkaç yaygın parolayı birçok hesapta deneyebilir ve birinin bunlardan birini kullandığını umabilir. Buna parola püskürtme denir. Bunu araştırmak için önce son oturum açma günlüklerini okuyun:
seclab logs --since 2026-10-22Şunları görmelisiniz:
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong passwordÖrnek, farklı adreslerden iki hesaba yönelik denemeleri gösteriyor. Tek bir adresi engellemek, diğerlerinin denemelerine devam etmesine engel olmaz. Herkes için MFA'yı zorunlu kılmak, oturum açmak için yalnızca parolayı bilmenin artık yeterli olmadığı anlamına gelir:
seclab policy set mfa everyoneŞunları görmelisiniz:
Policy updated: mfa is everyone.Lumen'da bu kural, MFA'sı henüz ayarlanmamış hesapların yalnızca parola kullanarak oturum açmasını da engeller. Ancak bu, daha önce oturum açmış bir kişinin oturumunu kapatmaz. Günlükler Ava'nın çalınan parolasının kullanıldığını gösteriyorsa parolayı değiştirmek ve bu oturumları sonlandırmak için parolayı sıfırlayın:
seclab reset avaŞunları görmelisiniz:
Password reset for ava. Every session they had is signed out.
Görev
KolaySam'den destek bileti, BT sorumlusu
Bir geri yükleme, eski bir parolayı ve zaten açık olan bir oturumu geri getirdi. Parola tahminleri artık değişen adreslerden geliyor. Saldırganın kullandığı hesabı bulmak için son oturum açma kayıtlarını kullan. Parolasını değiştir, dış oturumu sonlandır ve herkes için MFA'yı zorunlu kıl. Çalışanın hesabını etkin tut.
Kendin dene