MFA 疲劳攻击
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 25 课，共 43 课。
想象一下，你并没有尝试登录任何地方，手机却一直要求你批准登录。攻击者可能希望你为了停止这些请求而随便批准一次。这称为MFA 疲劳。
使用数字匹配时，登录页面会显示一个数字，你必须在批准请求中输入或选择这个数字。意外收到的请求不能只靠选择“是”来批准。要在 Lumen 上启用数字匹配，请运行：
seclab policy set number-matching on你应该会看到：
Policy updated: number-matching is on.如果 Lee 已经批准了攻击者的请求，启用数字匹配也不会让攻击者退出登录。请重置 Lee 的密码，以结束该会话：
seclab reset lee你应该会看到：
Password reset for lee. Every session they had is signed out.只有在你本人登录时才批准请求。如果收到意外请求，请拒绝并报告问题。关闭 MFA 会移除这项保护。
挑战
简单Sam 发来的工单，IT 负责人
有人拒绝了多个 MFA 批准请求，之后又批准了一个。请在日志中找到此人的账户。更换被盗的密码，结束外部会话，并为今后的请求启用号码匹配。保持 MFA 启用，并确保员工仍能正常工作。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。