密码喷洒攻击
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 22 课，共 43 课。
攻击者不必针对一个人猜几百个密码。他们可以在许多账户上尝试几个常见密码，希望有人使用了其中一个。这叫作密码喷洒。要调查这种情况，先查看近期的登录日志：
seclab logs --since 2026-10-22你应该会看到：
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong password这个例子展示了来自不同地址、针对两个账户的尝试。封锁一个地址，其他地址仍然可以尝试。要求所有人启用 MFA，意味着仅知道密码已不足以登录：
seclab policy set mfa everyone你应该会看到：
Policy updated: mfa is everyone.在 Lumen，这条规则也会阻止尚未设置 MFA 的账户仅凭密码登录。不过，它不会让已经登录的人退出。如果日志显示 Ava 被盗用的密码已被使用，请重置密码，以替换原密码并结束这些会话：
seclab reset ava你应该会看到：
Password reset for ava. Every session they had is signed out.
挑战
简单来自 IT 负责人 Sam 的工单
恢复操作找回了一个旧密码和一个已经打开的会话。现在，不断变化的地址正在尝试猜测密码。查看最近的登录记录，找出攻击者使用的账户。更换该账户的密码，结束外部会话，并要求所有人启用 MFA。保持该员工的账户处于活动状态。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。