被盗的密码
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 4 课,共 43 课。
假设有人偷走了 Lee 的密码。封锁他们使用的地址可以阻止来自该地址的连接,但他们可能会从别的地方尝试使用同一个密码。
你需要更换被盗的密码。这称为重置密码。在 Lumen,重置密码还会让当前正在使用该账户的所有人退出登录:
seclab reset lee你应该会看到:
Password reset for lee. Every session they had is signed out.用户输入密码后,账户可以保持登录状态。这称为会话。要检查 Lee 是否仍在任何地方保持登录状态,请运行:
seclab sessions lee你应该会看到:
lee is not signed in anywhere.结果显示没有剩余会话。Lee 可以使用新密码重新登录,但攻击者再也无法使用被盗的密码。
挑战
简单来自 IT 负责人 Sam 的工单
闯入 Mia 邮箱的人现在知道她的密码了,而你的封锁措施只会屏蔽一个地址。确保这个密码失效,同时别让 Mia 无法完成工作。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。