Menu

被盗的密码

本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 4 课,共 43 课。

假设有人偷走了 Lee 的密码。封锁他们使用的地址可以阻止来自该地址的连接,但他们可能会从别的地方尝试使用同一个密码。

你需要更换被盗的密码。这称为重置密码。在 Lumen,重置密码还会让当前正在使用该账户的所有人退出登录:

seclab reset lee

你应该会看到:

Password reset for lee. Every session they had is signed out.

用户输入密码后,账户可以保持登录状态。这称为会话。要检查 Lee 是否仍在任何地方保持登录状态,请运行:

seclab sessions lee

你应该会看到:

lee is not signed in anywhere.

结果显示没有剩余会话。Lee 可以使用新密码重新登录,但攻击者再也无法使用被盗的密码。

challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

闯入 Mia 邮箱的人现在知道她的密码了,而你的封锁措施只会屏蔽一个地址。确保这个密码失效,同时别让 Mia 无法完成工作。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

安全基础知识中的所有课