Ngăn chặn một cuộc tấn công

Khi ai đó kết nối với Lumen, kết nối sẽ đến từ một địa chỉ IP, chẳng hạn như 192.0.2.7. Cảnh báo liệt kê từng địa chỉ được dùng để thử đăng nhập, cùng với số lần đăng nhập thất bại từ địa chỉ đó.

Ví dụ, giả sử cảnh báo hiển thị hàng trăm lần đăng nhập thất bại từ 192.0.2.7. Bạn có thể chặn các kết nối mới từ địa chỉ đó bằng lệnh:

seclab block 192.0.2.7

Bạn sẽ thấy:

Blocked 192.0.2.7 at the company's edge.

Trong một cuộc tấn công, mỗi thay đổi bạn thực hiện sẽ tiêu tốn một phút thời gian của công ty. Bên dưới kết quả, seclab liệt kê những gì đã xảy ra trong phút đó, dưới một dòng như Then, from 09:12 to 09:13. Hãy đọc để xem các lần thử có dừng lại không.

Lệnh chặn ngăn các lần thử mới từ địa chỉ đó. Lệnh này không chặn những người khác. Trước khi chặn một địa chỉ, hãy kiểm tra cách địa chỉ đó được sử dụng: đồng nghiệp chỉ nhập sai mật khẩu một lần vẫn nên đăng nhập được.