阻止攻击
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 2 课，共 43 课。
有人连接到 Lumen 时，连接会来自一个IP 地址，例如 192.0.2.7。警报会列出登录尝试来自的每个地址，以及其中有多少次失败。
例如，假设警报显示来自 192.0.2.7 的登录失败次数达到数百次。你可以使用以下命令阻止来自该地址的新连接：
seclab block 192.0.2.7你应该会看到：
Blocked 192.0.2.7 at the company's edge.攻击期间，你做出的每项更改都会耗费公司一分钟。结果下方，seclab 会列出这一分钟内发生的情况，内容位于类似 Then, from 09:12 to 09:13 这样的行下方。阅读这些内容，看看登录尝试是否停止了。
阻止操作会阻止来自该地址的新尝试，但不会阻止其他所有人。在阻止某个地址之前，先检查它的使用情况：密码只输错过一次的同事仍应能够登录。
挑战
简单来自 IT 负责人 Sam 的工单
现在有人正在尝试猜测我们邮件服务器的密码。找出警报中的地址并屏蔽它，只屏蔽这一个地址。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。