{"id":37173,"date":"2019-10-31T22:16:11","date_gmt":"2019-10-31T19:16:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis\/"},"modified":"2019-10-31T22:16:11","modified_gmt":"2019-10-31T19:16:11","slug":"7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","title":{"rendered":"7 n\u00f8glerisikoindikatorer for Active Directory p\u00e5 Varonis-dashboardet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7
\n
\nAlt, der kr\u00e6ves for en angriber, er tid og motivation til at tr\u00e6nge ind i dit netv\u00e6rk. Vores opgave er at forhindre dette eller i det mindste g\u00f8re det s\u00e5 sv\u00e6rt som muligt. Det starter med at identificere de svagheder i Active Directory (herefter kaldet AD), som en angriber kan udnytte for at f\u00e5 adgang og bev\u00e6ge sig rundt i netv\u00e6rket, uden at blive opdaget. I dag vil vi i denne artikel gennemg\u00e5 risikomark\u00f8rer, der afspejler de eksisterende s\u00e5rbarheder i cybersikkerheden i din organisation, ved hj\u00e6lp af AD Varonis dashboardet som eksempel.
\n<\/a><\/noindex><\/p>\n

Angribere udnytter bestemte konfigurationer i dom\u00e6net<\/h2>\n

\nAngribere bruger mange listige tricks og s\u00e5rbarheder til at tr\u00e6nge ind i det virksomhedsm\u00e6ssige netv\u00e6rk og h\u00e6ve deres rettigheder. Nogle af disse s\u00e5rbarheder er parametre i dom\u00e6net, som nemt kan \u00e6ndres, n\u00e5r de er identificeret.<\/p>\n

AD-dashboardet vil straks informere dig (eller dine systemadministratorer), hvis du ikke har \u00e6ndret KRBTGT-kontopasswordet i den forl\u00f8bne m\u00e5ned, eller hvis nogen har autentificeret sig med den indbyggede standardadministrator-konto (Administrator). Disse to konti giver ubegribelig adgang til dit netv\u00e6rk: Angribere vil fors\u00f8ge at f\u00e5 adgang til dem for frit at omg\u00e5 enhver opdeling af privilegier og adgangsrettigheder. Og som et resultat, f\u00e5 adgang til de data, der interesserer dem.<\/p>\n

Selvf\u00f8lgelig kan du opdage disse s\u00e5rbarheder selv: for eksempel kan du ops\u00e6tte en p\u00e5mindelse i din kalender til at tjekke eller k\u00f8re et PowerShell-script for at indsamle disse oplysninger. <\/p>\n

Varonis-dashboardet opdateres automatisk <\/strong>, for at sikre en hurtig visning og analyse af n\u00f8gletal, der fremh\u00e6ver potentielle s\u00e5rbarheder, s\u00e5 du straks kan tage skridt til at afhj\u00e6lpe dem.<\/p>\n

3 n\u00f8gle risikomark\u00f8rer p\u00e5 dom\u00e6neniveau<\/h3>\n

\nNedenfor er en r\u00e6kke widgets, der er tilg\u00e6ngelige p\u00e5 Varonis-dashboardet, hvis brug markant vil styrke beskyttelsen af det virksomhedsm\u00e6ssige netv\u00e6rk og IT-infrastruktur generelt.<\/p>\n

1. Antallet af dom\u00e6ner, hvor Kerberos-kontopasswordet ikke er blevet \u00e6ndret i lang tid <\/strong><\/p>\n

KRBTGT-kontoen er en specialkonto i AD, der signerer alle Kerberos-billetter <\/a><\/noindex>. Angribere, der f\u00e5r adgang til dom\u00e6necontrolleren (DC), kan bruge denne konto til at oprette Golden Ticket<\/a><\/noindex>, som giver dem ubegribelig adgang til n\u00e6sten ethvert system i det corporate netv\u00e6rk. Vi har v\u00e6ret ude for en situation, hvor en angriber efter at have f\u00e5et success med at skaffe sig et Golden Ticket, havde adgang til organisationens netv\u00e6rk i to \u00e5r. Hvis adgangen til KRBTGT kontoen ikke er blevet \u00e6ndret i din virksomhed de seneste fyrre dage, vil widgeten advare om dette. <\/p>\n

Fyrre dage er mere end tilstr\u00e6kkelig tid for en angriber til at f\u00e5 adgang til netv\u00e6rket. Men hvis du sikrer og standardiserer processen for at \u00e6ndre denne adgangskode regelm\u00e6ssigt, vil det g\u00f8re det betydeligt sv\u00e6rere for angriberen at tr\u00e6nge ind i det corporate netv\u00e6rk. <\/p>\n

\"7
\nHusk, at i henhold til implementeringen af Kerberos-protokollen fra Microsoft er det n\u00f8dvendigt at \u00e6ndre adgangskoden to gange<\/a><\/noindex> for KRBTGT.<\/p>\n

Fremover vil denne AD-widget minde dig om, hvorn\u00e5r det er tid til at \u00e6ndre KRBTGT adgangskoden igen for alle dom\u00e6ner i dit netv\u00e6rk.<\/p>\n

2. Antallet af dom\u00e6ner, hvor den indbyggede administrator konto (Administrator) for nylig er blevet brugt <\/strong><\/p>\n

If\u00f8lge princippet om mindst privilegier <\/a><\/noindex> \u2014 systemadministratorer har to konti: den f\u00f8rste til daglig brug, og den anden til planlagte administrative opgaver. Det betyder, at ingen b\u00f8r bruge administratorens konto som standard. <\/p>\n

Den indbyggede administrator konto bruges ofte for at forenkle systemadministrationsprocessen. Dette kan blive en d\u00e5rlig vane, der resulterer i hacking. Hvis dette forekommer i din organisation, vil det v\u00e6re sv\u00e6rt at skelne mellem korrekt brug af denne konto og potentiel skadelig adgang.<\/p>\n

\"7
\nHvis widgeten viser noget andet end nul, betyder det, at nogen arbejder forkert med administrative konti. I s\u00e5 fald er det n\u00f8dvendigt at tage skridt til at rette op og begr\u00e6nse adgangen til den indbyggede administrator konto.
\nN\u00e5r du har opn\u00e5et en nulv\u00e6rdi for widgeten, og systemadministratorer ikke l\u00e6ngere bruger denne konto i deres arbejde, vil enhver \u00e6ndring fremover indikere en potentiel cyberangreb.<\/p>\n

3. Antallet af dom\u00e6ner, hvor der ikke er en gruppe af beskyttede brugere (Protected Users) <\/strong><\/p>\n

\u00c6ldre versioner af AD underst\u00f8ttede en svag krypteringstype - RC4. Hackere har kn\u00e6kket RC4 for mange \u00e5r siden, og det er i dag en triviel opgave for en kriminel at nedbryde en konto, der stadig bruger RC4. I versionen af Active Directory, der blev introduceret i Windows Server 2012, er der kommet en ny type brugere kaldet Gruppe af beskyttede brugere (Protected Users). Denne gruppe giver ekstra beskyttelsesv\u00e6rkt\u00f8jer og forhindrer brugere i at autentificere sig med kryptering af RC4.<\/p>\n

Denne widget vil vise, hvis der ikke er en s\u00e5dan gruppe i noget dom\u00e6ne i organisationen, s\u00e5 du kan rette det, dvs. aktivere gruppen af beskyttede brugere og bruge den til at beskytte infrastrukturen.<\/p>\n

\"7<\/p>\n

Let m\u00e5l for angribere<\/h2>\n

\nBrugerkonti er det prim\u00e6re m\u00e5l for kriminelle - fra de f\u00f8rste angreb til fortsatte privilegieopgraderinger og skjulning af deres handlinger. Kriminelle s\u00f8ger efter lette m\u00e5l i dit netv\u00e6rk ved hj\u00e6lp af grundl\u00e6ggende PowerShell-kommandoer, der ofte er sv\u00e6re at opdage. Fjern s\u00e5 mange af disse lette m\u00e5l fra AD som muligt.<\/p>\n

Kriminelle leder efter brugere med ubegr\u00e6nsede adgangskoder (eller som ikke kr\u00e6ver adgangskoder), teknologiske konti, der er administratorer, og konti, der bruger gammel RC4-kryptering. <\/p>\n

Enhver af disse konti er enten trivielle at f\u00e5 adgang til eller generelt ikke overv\u00e5get. Kriminelle kan overtage disse konti og bev\u00e6ge sig frit indenfor din infrastruktur.<\/p>\n

S\u00e5 snart kriminelle har penetreret sikkerhedsperimeteren, vil de sandsynligvis f\u00e5 adgang til mindst \u00e9n konto. Vil du v\u00e6re i stand til at forhindre dem i at f\u00e5 adgang til f\u00f8lsomme data, f\u00f8r du opdager og neutraliserer angrebet?<\/p>\n

Varonis AD-dashboardet vil pege p\u00e5 s\u00e5rbare brugerprofiler, s\u00e5 du kan afhj\u00e6lpe problemerne p\u00e5 forh\u00e5nd. Jo sv\u00e6rere det er at tr\u00e6nge ind i dit netv\u00e6rk, desto st\u00f8rre er dine chancer for at neutralisere angriberen, f\u00f8r han for\u00e5rsager alvorlig skade.<\/p>\n

4 n\u00f8gleindikatorer for risiko for brugerprofiler<\/h3>\n

\nNedenfor er eksempler p\u00e5 widgets p\u00e5 Varonis AD-dashboardet, der viser de mest s\u00e5rbare brugerprofiler.<\/p>\n

1. Antallet af aktive brugere med adgangskoder, hvis udl\u00f8b aldrig n\u00e5s <\/strong><\/p>\n

For enhver angriber er adgangen til en s\u00e5dan konto altid en stor succes. Da adgangskoden aldrig udl\u00f8ber, f\u00e5r angriberen en konstant base i netv\u00e6rket, som derefter kan bruges til privilege escalation <\/a><\/noindex>eller bev\u00e6gelser inden for infrastrukturen.
\nAngribere har lister med millioner af \"brugernavn-adgangskode\"-kombinationer, som de bruger til angreb med credential stuffing, og chancen for,
\nat kombinationen for en bruger med en \"evig\" adgangskode findes p\u00e5 en af s\u00e5danne lister, er langt st\u00f8rre end nul.<\/p>\n

Kontoer med ikke-udl\u00f8bsadgangskoder er nemme at administrere, men de er ikke sikre. Brug denne widget til at finde alle konti, der har s\u00e5danne adgangskoder. Skift denne indstilling og opdater adgangskoden.<\/p>\n

\"7
\nN\u00e5r v\u00e6rdien af denne widget n\u00e5r nul, vil alle nye konti oprettet med s\u00e5dan adgangskode dukke op p\u00e5 dashboardet.<\/p>\n

2. Antallet af administrative konti med SPN <\/strong><\/p>\n

SPN (Service Principal Name) er en unik identifikator for en servicetjeneste. Denne widget viser, hvor mange servicekonti der har fulde administratorrettigheder. V\u00e6rdien p\u00e5 widgetten b\u00f8r v\u00e6re nul. SPN med administratorrettigheder opst\u00e5r, da det er bekvemt for softwareleverand\u00f8rer og applikationsadministratorer at give s\u00e5danne rettigheder, men det udg\u00f8r en sikkerhedstrussel.<\/p>\n

At give en servicekonto administratorrettigheder muligg\u00f8r for en angriber at f\u00e5 fuld adgang til en konto, der ikke er i brug. Dette betyder, at angribere med adgang til SPN-konti kan agere frit inden for infrastrukturen og undg\u00e5 at f\u00e5 overv\u00e5get deres handlinger. <\/p>\n

For at l\u00f8se dette problem kan man \u00e6ndre rettighederne for servicekonti. Disse konti b\u00f8r f\u00f8lge princippet om minimal privilegietildeling og kun have den adgang, der reelt er n\u00f8dvendig for deres drift.<\/p>\n

\"7
\nMed dette widget kan du identificere alle SPN'er med administratorrettigheder, fjerne s\u00e5danne privilegier og i fremtiden overv\u00e5ge SPN'er i henhold til det samme princip for minimal privilegietildeling.<\/p>\n

Nye SPN'er vil blive vist p\u00e5 overv\u00e5gningspanelet, og du vil kunne overv\u00e5ge denne proces.<\/p>\n

3. Antallet af brugere, der ikke kr\u00e6ver Kerberos-godkendelse <\/strong><\/p>\n

Ideelt set krypterer Kerberos godkendelsesticket med AES-256 kryptering, som indtil nu ikke er blevet brudt.<\/p>\n

Men \u00e6ldre versioner af Kerberos brugte RC4-kryptering, som nu kan brydes p\u00e5 f\u00e5 minutter. Dette widget viser, hvilke brugerkonti der stadig bruger RC4. Microsoft underst\u00f8tter stadig RC4 for bagudkompatibilitet, men det betyder ikke, at du skal bruge det i dit AD.<\/p>\n

\"7
\nN\u00e5r du har identificeret s\u00e5danne konti, skal du fjerne markeringen i \u00abkr\u00e6ver ikke Kerberos-godkendelse\u00bb i AD, s\u00e5 kontiene bruger en mere sikker kryptering.<\/p>\n

At opn\u00e5 selvopdagelse af disse konti uden Varonis AD-overv\u00e5gningspanelet tager meget tid. At v\u00e6re opm\u00e6rksom p\u00e5 alle konti, der er redigeret til at bruge RC4-kryptering, er endnu mere udfordrende.<\/p>\n

Hvis v\u00e6rdien p\u00e5 widget'en \u00e6ndres, kan det indikere ulovlige handlinger.<\/p>\n

4. Antallet af brugere uden adgangskode <\/strong><\/p>\n

Angrebere bruger grundl\u00e6ggende PowerShell-kommandoer til at l\u00e6se flaget 'PASSWD_NOTREQD' fra AD i kontoejendommene. At bruge dette flag betyder, at der ikke er krav om et kodeord eller kompleksitet.
\nHvor nemt er det at stj\u00e6le en konto med et simpelt eller tomt kodeord? Forestil dig nu, at en af disse konti er en administrator.<\/p>\n

\"7
\nHvad hvis en af de tusinde fortrolige filer, der er \u00e5bne for alle, er en kommende \u00f8konomisk rapport? <\/p>\n

At ignorere det obligatoriske krav om at indtaste et kodeord er endnu en genvej inden for systemadministration, som ofte blev brugt tidligere, men i dag er det uacceptabelt og usikkert.<\/p>\n

L\u00f8s dette problem ved at opdatere kodeordene for s\u00e5danne konti.<\/p>\n

Overv\u00e5gning af denne widget i fremtiden vil hj\u00e6lpe dig med at undg\u00e5 at have konti uden kodeord.<\/p>\n

Varonis giver lige vilk\u00e5r<\/h2>\n

\nTidligere kunne arbejdet med at indsamle og analysere de metrikker, der er beskrevet i artiklen, tage timer og kr\u00e6ve dybdeg\u00e5ende viden om PowerShell: sikkerhedsspecialister m\u00e5tte afs\u00e6tte ressourcer til s\u00e5danne opgaver hver uge eller m\u00e5ned. Men manuel indsamling og behandling af disse oplysninger giver angrebere en fordel til indtr\u00e6ngning og datatyveri.<\/p>\n

Med Varonis <\/a><\/noindex>du vil bruge en dag p\u00e5 at implementere AD-overv\u00e5gningspanelet og yderligere komponenter, indsamle alle de n\u00e6vnte og mange andre s\u00e5rbarheder. Efterf\u00f8lgende vil overv\u00e5gningspanelet automatisk blive opdateret, efterh\u00e5nden som infrastrukturen \u00e6ndrer sig.<\/p>\n

Udf\u00f8relse af cyberangreb er altid et kapl\u00f8b mellem angribere og forsvarere, en bestr\u00e6belse fra angriberens side p\u00e5 at stj\u00e6le data, f\u00f8r sikkerhedsspecialister kan lukke adgangen til dem. Tidlig opdagelse af angribere og deres ulovlige handlinger kombineret med st\u00e6rk cybersikkerhed er n\u00f8glen til at beskytte dine data.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u2013 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0432\u0430\u0448\u0443 \u0441\u0435\u0442\u044c. \u041d\u043e \u043d\u0430\u0448\u0430 \u0441 \u0432\u0430\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0430\u0442\u044c \u0435\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043b\u0438, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443. \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0430\u0431\u044b\u0445 \u043c\u0435\u0441\u0442 \u0432 Active Directory (\u0434\u0430\u043b\u0435\u0435 \u2013 AD), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27872,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 n\u00f8gleindikatorer for risiko i Active Directory p\u00e5 Varonis-overv\u00e5gningspanelet | ProHoster","description":"Alt hvad du beh\u00f8ver.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0440\u0438\u0441\u043a\u0430 Active Directory \u043d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 Varonis | ProHoster","og:description":"\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:11+00:00","article:modified_time":"2019-10-31T19:16:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37173","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 06:24:26","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:46:18","updated":"2026-01-22 06:24:26","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37173"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37173\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/27872"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}