撞库攻击
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 24 课，共 43 课。
假设 Lee 在 Lumen 和 Beanly 使用相同的密码。如果 Beanly 的密码被盗，攻击者也可以在 Lumen 尝试使用 Lee 的密码。在一个服务中尝试使用从另一个服务窃取的密码，这称为凭据填充攻击。
供应商发来的通知可以帮助你找出哪些员工受到影响。如果通知确认 Lee 重用了被盗的密码，请在 Lumen 更改该密码：
seclab reset lee你应该会看到：
Password reset for lee. Every session they had is signed out.即使密码很长，只要攻击者知道了它，就必须更换。为每项服务使用不同的密码，可以防止一个被盗的密码打开多个账户。密码管理器可以帮你生成并保存这些不同的密码。
挑战
简单来自 IT 主管 Sam 的工单
Beanly 已向我们发送了密码被盗的确认通知。阅读通知，找出哪些员工在 Lumen 重复使用了这些密码。只替换这些密码，即使 MFA 已阻止攻击者也要替换。继续要求使用 MFA，并确保所有现有员工都能正常工作。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。