Phun mật khẩu

Kẻ tấn công không cần đoán hàng trăm mật khẩu của một người. Họ có thể thử cùng một vài mật khẩu phổ biến trên nhiều tài khoản, với hy vọng có ai đó dùng một trong số đó. Đây gọi là tấn công rải mật khẩu. Để điều tra, trước tiên hãy đọc nhật ký đăng nhập gần đây:

seclab logs --since 2026-10-22

Bạn sẽ thấy:

2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong password

Ví dụ cho thấy các lần thử đăng nhập vào hai tài khoản từ những địa chỉ khác nhau. Chặn một địa chỉ sẽ khiến những địa chỉ còn lại vẫn có thể thử. Yêu cầu mọi người dùng MFA đồng nghĩa với việc chỉ biết mật khẩu không còn đủ để đăng nhập:

seclab policy set mfa everyone

Bạn sẽ thấy:

Policy updated: mfa is everyone.

Tại Lumen, quy tắc này cũng chặn các lần đăng nhập chỉ bằng mật khẩu đối với những tài khoản chưa thiết lập MFA. Tuy nhiên, quy tắc này không đăng xuất người đã đăng nhập. Nếu nhật ký cho thấy mật khẩu bị đánh cắp của Ava đã được sử dụng, hãy đặt lại mật khẩu để thay mật khẩu cũ và kết thúc các phiên đó:

seclab reset ava

Bạn sẽ thấy:

Password reset for ava. Every session they had is signed out.