Ai đã nhấp?
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 10 trên 43.
Mở trang đăng nhập giả mạo và nhập mật khẩu vào đó là hai hành động khác nhau. Để biết ai thực sự đã gửi mật khẩu, bạn cần kiểm tra nhật ký web của Lumen. WEB_GET ghi lại lượt truy cập trang. WEB_POST ghi lại việc gửi biểu mẫu:
seclab logs --event WEB_POSTBạn sẽ thấy:
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersVí dụ này cho thấy Lee gửi biểu mẫu đến trang đặt hàng thật của Beanly, đây là việc bình thường. Chỉ riêng sự kiện WEB_POST không chứng minh mật khẩu đã bị đánh cắp. Bạn cũng cần kiểm tra biểu mẫu được gửi đến đâu.
Nếu một nhân viên gửi biểu mẫu mật khẩu đến trang đăng nhập giả mạo, hãy đặt lại mật khẩu của nhân viên đó. Người chỉ mở email chưa chắc đã chia sẻ mật khẩu.
Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm IT
Email giả mạo hộp thư đã đến tay bảy người trước khi bạn thu hồi nó. Hãy tìm những người đã nhập mật khẩu vào trang giả mạo và chỉ đặt lại mật khẩu cho đúng những người đó. Mỗi lần đặt lại khiến người đó mất nửa giờ làm việc với bộ phận IT, nên đừng đặt lại cho ai khác.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.