Mật khẩu bị đánh cắp

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 4 trên 43.

Giả sử có người đánh cắp mật khẩu của Lee. Chặn địa chỉ họ đã dùng sẽ ngăn các kết nối từ địa chỉ đó, nhưng họ có thể thử dùng cùng mật khẩu ở nơi khác.

Bạn cần thay mật khẩu bị đánh cắp. Việc này gọi là đặt lại mật khẩu. Tại Lumen, thao tác đặt lại cũng đăng xuất tất cả những ai đang dùng tài khoản:

seclab reset lee

Bạn sẽ thấy:

Password reset for lee. Every session they had is signed out.

Tài khoản có thể vẫn đăng nhập sau khi người dùng nhập mật khẩu. Đây gọi là phiên đăng nhập. Để kiểm tra xem Lee còn đăng nhập ở nơi nào không, hãy chạy:

seclab sessions lee

Bạn sẽ thấy:

lee is not signed in anywhere.

Kết quả cho thấy không còn phiên đăng nhập nào. Lee có thể đăng nhập lại bằng mật khẩu mới, nhưng kẻ tấn công không thể dùng mật khẩu bị đánh cắp nữa.

Thử thách

Dễ

Yêu cầu từ Sam, trưởng nhóm IT

Người đã truy cập email của Mia giờ biết mật khẩu của cô ấy, còn việc chặn chỉ vô hiệu hóa một địa chỉ. Hãy vô hiệu hóa mật khẩu đó mà không khiến Mia mất quyền truy cập vào công việc.

Tự làm thử

Terminal