泄露的密码
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 12 课，共 20 课。
隔离计算机并不能替换别人从中复制的密码。攻击者可能会在另一台计算机上尝试使用这个密码。
第 1 单元介绍的账户保护措施仍然很重要。重置已泄露的密码，替换被复制的密码，并退出该账户的所有会话。下面是一个单独的练习账户：
seclab reset ivo你应该会看到：
Password reset for ivo. Every session they had is signed out.之后检查该账户：
seclab people ivo找到以下几行：
ivo: Ivo Costa, Operations engineer
mfa: onMFA 仍处于启用状态。即使 MFA 阻止了这次登录尝试，报告的密码泄露问题仍需处理。重置密码也不会移除已经在其他地方运行的恶意进程。
请将账户和计算机视为事件中相互关联的部分，并分别采取不同的恢复措施。
挑战
简单来自 Sam（IT 负责人）的工单
Maya 报告说，她在一个伪造的表单中输入了当前密码。MFA 阻止了登录，但密码仍然已经泄露。请在保持 MFA 启用的同时更换密码。让 west-laptop 继续处于隔离状态，并确保公司结账功能正常运行。不要重置其他员工的账户。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。