不得反向入侵
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 36 课,共 43 课。
假设攻击来自一台外部服务器。你可能会想入侵那台服务器并将其关闭。这称为反向攻击。这台服务器实际上可能属于另一位受害者,而攻击者控制了其系统。
Lumen 获准保护自己的系统,但这并不代表你获准入侵他人的系统。如果同事要求你这样做,请拒绝:
seclab request retaliate deny你应该会看到:
Denied request retaliate.你仍然可以保护 Lumen、保存日志并报告发生的情况。如果所有者已单独批准保存证据的请求,请批准这项工作:
seclab request keep-evidence approve你应该会看到:
Approved request keep-evidence.根据每项请求获得的权限来判断。拒绝攻击外部服务器,并不意味着要拒绝调查所需的正当工作。
挑战
简单来自 CEO Dana 的工单
Lee 想让外部服务器下线。Sam 另有请求,希望保存日志并报告这次攻击。阅读这两项请求和我的审批备注。拒绝我们无权执行的工作,并批准允许执行的工作。保留之前的决定,并让 Lee 的账户保持启用状态。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。