Khoanh vùng, đừng phá hủy

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 39 trên 43.

Ngăn một cuộc tấn công gây thêm thiệt hại được gọi là khoanh vùng. Với tài khoản của nhân viên bị ảnh hưởng, bạn có thể tạm thời vô hiệu hóa tài khoản đó trong khi điều tra chuyện gì đã xảy ra. Ví dụ, nếu kẻ tấn công đang dùng tài khoản của Ava, hãy chạy lệnh sau:

seclab disable ava

Bạn sẽ thấy:

Disabled ava. They can no longer log in.

Bây giờ, hãy kiểm tra xem còn phiên nào đang mở không:

seclab sessions ava

Bạn sẽ thấy:

ava is not signed in anywhere.

Không còn ai đăng nhập bằng tài khoản của Ava nữa. Tài khoản và tư cách thành viên nhóm của cô ấy vẫn còn, vì vậy bạn có thể điều tra rồi khôi phục quyền truy cập cho cô ấy sau. Xóa tài khoản cũng sẽ xóa các tư cách thành viên đó.

Chỉ ngăn quyền truy cập của tài khoản bị ảnh hưởng. Các nhân viên khác vẫn có thể tiếp tục làm việc. Trong bài học tiếp theo, bạn sẽ xử lý những tài khoản mà kẻ tấn công tự tạo cho mình.

Thử thách

Dễ

Phiếu yêu cầu từ Sam, trưởng nhóm IT

Qua kiểm tra máy tính xách tay, chúng tôi phát hiện một nhân viên thứ hai có phiên trình duyệt bị sao chép trước khi báo động vang lên. Tìm tài khoản đó trong bằng chứng mới và vô hiệu hóa tài khoản, giữ nguyên hồ sơ và các nhóm của tài khoản. Để tài khoản đầu tiên bị ảnh hưởng ở trạng thái vô hiệu hóa. Đảm bảo nhân viên không bị ảnh hưởng và dịch vụ sao lưu đã được phê duyệt vẫn hoạt động.

Tự làm thử

Terminal