控制事态，别破坏证据
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 39 课，共 43 课。
阻止攻击造成更多损害的过程称为遏制。对于受到影响的员工账户，你可以暂时将其停用，同时调查发生了什么。例如，如果攻击者正在使用 Ava 的账户，运行：
seclab disable ava你应该会看到：
Disabled ava. They can no longer log in.现在检查是否还有会话处于打开状态：
seclab sessions ava你应该会看到：
ava is not signed in anywhere.现在没有人再以 Ava 的身份登录了。她的账户和群组成员身份仍然存在，因此你可以进行调查，之后再恢复她的访问权限。删除账户也会同时移除这些成员身份。
只停止受影响账户的访问权限。其他员工应该能够继续工作。下一课中，你将处理攻击者为自己创建的账户。
挑战
简单来自 IT 负责人 Sam 的工单
笔记本检查发现，警报响起前，另一名员工的浏览器会话也被复制了。请在新证据中找到该账户并将其停用，同时保留其记录和群组。保持第一个受影响的账户处于停用状态。确保未受影响的员工和获批的备份服务正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。