Không tấn công trả đũa

Giả sử một cuộc tấn công bắt nguồn từ máy chủ bên ngoài. Bạn có thể muốn xâm nhập máy chủ đó và tắt nó. Việc này được gọi là tấn công trả đũa bằng cách xâm nhập. Máy chủ đó có thể thực sự thuộc về một nạn nhân khác, người mà hệ thống đã bị kẻ tấn công chiếm quyền kiểm soát.

Quyền bảo vệ hệ thống của chính Lumen không cho phép bạn xâm nhập hệ thống của người khác. Nếu đồng nghiệp yêu cầu bạn làm vậy, hãy từ chối:

seclab request retaliate deny

Bạn sẽ thấy:

Denied request retaliate.

Bạn vẫn có thể bảo vệ Lumen, lưu nhật ký và báo cáo sự việc. Nếu chủ sở hữu đã phê duyệt một yêu cầu riêng để lưu bằng chứng, hãy phê duyệt công việc đó:

seclab request keep-evidence approve

Bạn sẽ thấy:

Approved request keep-evidence.

Hãy đánh giá từng yêu cầu dựa trên quyền hạn được cấp. Từ chối tấn công máy chủ bên ngoài không có nghĩa là từ chối công việc hợp pháp cần thiết để điều tra.