{"id":37173,"date":"2019-10-31T22:16:11","date_gmt":"2019-10-31T19:16:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis\/"},"modified":"2019-10-31T22:16:11","modified_gmt":"2019-10-31T19:16:11","slug":"7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","title":{"rendered":"7 klju\u010dnih indikatora rizika Active Directory na Varonis nadzornoj plo\u010di","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7
\n
\nSve \u0161to napada\u010du treba je vrijeme i motivacija za prodiranje u va\u0161u mre\u017eu. No, na\u0161 zadatak je sprije\u010diti ga u tome ili barem maksimalno ote\u017eati tu zada\u0107u. Trebamo po\u010deti s definiranja slabih mjesta u Active Directory (dalje \u2013 AD) koja napada\u010d mo\u017ee iskoristiti za dobivanje pristupa i kretanje kroz mre\u017eu, ostaju\u0107i neprimije\u0107en. U ovom \u010dlanku razmotrit \u0107emo indikatore rizika koji odra\u017eavaju postoje\u0107e ranjivosti u kiberneti\u010dkoj sigurnosti va\u0161e organizacije, na primjeru nadzorne plo\u010de AD Varonis.
\n<\/a><\/noindex><\/p>\n

Napada\u010di koriste odre\u0111ene konfiguracije u domeni<\/h2>\n

\nNapada\u010di koriste mno\u0161tvo lukavih trikova i ranjivosti kako bi prodrli u korporativnu mre\u017eu i pove\u0107ali privilegije. Neke od tih ranjivosti su parametri konfiguracije domene koji se lako mogu promijeniti \u010dim ih otkrijete.<\/p>\n

Nadzorna plo\u010da AD odmah \u0107e vas obavijestiti ako vi (ili va\u0161i sistemski administratori) niste promijenili lozinku KRBTGT u proteklom mjesecu ili ako se netko autentificirao s ugra\u0111enim administratorskim ra\u010dunom po defaultu (Administrator). Ova dva ra\u010duna omogu\u0107uju neograni\u010den pristup va\u0161oj mre\u017ei: napada\u010di \u0107e poku\u0161ati do\u0107i do njih kako bi bez prepreka zaobi\u0161li sve granice privilegija i dozvola pristupa. Kao rezultat toga, pristupit \u0107e bilo kojim podacima koji ih zanimaju.<\/p>\n

Naravno, mo\u017eete sami otkriti ove ranjivosti: primjerice, postaviti podsjetnik u kalendaru za provjeru ili pokrenuti PowerShell skriptu kako biste prikupili te informacije. <\/p>\n

Nadzorna plo\u010da Varonis se a\u017eurira automatski <\/strong>, kako bi osigurala brz pregled i analizu klju\u010dnih pokazatelja koji isti\u010du potencijalne ranjivosti, tako da mo\u017eete odmah poduzeti mjere za njihovo otklanjanje.<\/p>\n

3 klju\u010dna indikatora rizika na razini domene<\/h3>\n

\nU nastavku je niz widgeta dostupnih na nadzornoj plo\u010di Varonis, \u010dija upotreba zna\u010dajno poja\u010dava za\u0161titu korporativne mre\u017ee i IT infrastrukture u cjelini.<\/p>\n

1. Broj domena za koje lozinka ra\u010duna Kerberos nije mijenjana du\u017ee vrijeme <\/strong><\/p>\n

Ra\u010dun KRBTGT je poseban ra\u010dun u AD-u koji potpisuje sve Kerberos karte <\/a><\/noindex>. Napada\u010di koji su dobili pristup kontroleru domene (DC) mogu koristiti ovaj ra\u010dun za kreiranje Zlatne karte<\/a><\/noindex>, \u0161to \u0107e im dati neograni\u010den pristup gotovo svakom sustavu unutar korporativne mre\u017ee. Susreli smo se sa situacijom u kojoj je napada\u010d, nakon uspje\u0161nog dobivanja Zlatne karte, imao pristup mre\u017ei organizacije tijekom dvije godine. Ako se lozinka ra\u010duna KRBTGT u va\u0161oj tvrtki nije mijenjala posljednjih \u010detrdeset dana, vid\u017eet \u0107e vas obavijestiti o tome. <\/p>\n

\u010cetrdeset dana svakako je dovoljno vremena da napada\u010d dobije pristup mre\u017ei. Me\u0111utim, ako osigurate i standardizirate proces redovitog mijenjanja ove lozinke, to \u0107e znatno ote\u017eati napada\u010du ulazak u korporativnu mre\u017eu. <\/p>\n

\"7
\nZapamtite, prema implementaciji Kerberos protokola od strane tvrtke Microsoft, potrebno je dvaput promijeniti lozinku<\/a><\/noindex> KRBTGT.<\/p>\n

U budu\u0107nosti \u0107e vas ovaj AD-vid\u017eet podsje\u0107ati kada do\u0111e vrijeme za ponovno mijenjanje lozinke KRBTGT za sve domene u va\u0161oj mre\u017ei.<\/p>\n

2. Broj domena u kojima je nedavno kori\u0161ten ugra\u0111eni administratorski ra\u010dun (Administrator) <\/strong><\/p>\n

Prema principu najmanjih privilegija <\/a><\/noindex> \u2014 sistemskim administratorima se daju dva ra\u010duna: prvi je za svakodnevnu upotrebu, a drugi za planirane administrativne zadatke. To zna\u010di da nitko ne bi trebao koristiti administratorski ra\u010dun kao podrazumijevani. <\/p>\n

Ugra\u0111eni administratorski ra\u010dun se \u010desto koristi radi pojednostavljenja procesa sistemskog administriranja. To mo\u017ee postati lo\u0161a navika koja rezultira hakiranjem. Ako se to doga\u0111a u va\u0161oj organizaciji, bit \u0107e vam te\u0161ko razlikovati pravilno kori\u0161tenje ovog ra\u010duna od potencijalno zlonamjernog pristupa.<\/p>\n

\"7
\nAko vid\u017eet prikazuje bilo \u0161to osim nule, to zna\u010di da netko nepropisno upravlja administratorskim ra\u010dunima. U tom slu\u010daju potrebno je poduzeti mjere za ispravljanje i ograni\u010davanje pristupa ugra\u0111enom administratorskom ra\u010dunu.
\nNakon \u0161to ste postigli nultu vrednost widgeta i sistemski administratori vi\u0161e ne koriste ovaj nalog za svoj rad, svaka dalja promena \u0107e ukazivati na potencijalni cyber napad.<\/p>\n

3. Broj domena u kojima nedostaje grupa za\u0161ti\u0107enih korisnika (Protected Users) <\/strong><\/p>\n

Stare verzije AD-a su podr\u017eavale slab tip enkripcije \u2014 RC4. Hakeri su provalili RC4 pre mnogo godina, a sada je za napada\u010da provaliti nalog koji jo\u0161 uvek koristi RC4 veoma trivijalna stvar. U verziji Active Directory koja je predstavljena u Windows Server 2012, uvedena je nova grupa korisnika pod nazivom Grupa za\u0161ti\u0107enih korisnika (Protected Users). Ona pru\u017ea dodatne alate za\u0161tite i spre\u010dava autentifikaciju korisnika koriste\u0107i enkripciju RC4.<\/p>\n

Ovaj widget \u0107e prikazati ako u nekom domenu organizacije nedostaje takva grupa, kako biste mogli to ispraviti, tj. uklju\u010diti grupu za\u0161ti\u0107enih korisnika i koristiti je za za\u0161titu infrastrukture.<\/p>\n

\"7<\/p>\n

Laki ciljevi za napada\u010de<\/h2>\n

\nKorisni\u010dki nalozi su glavni cilj za napada\u010de \u2013 od prvih poku\u0161aja provale do kontinuirane eskalacije privilegija i prikrivanja svojih aktivnosti. Napada\u010di tra\u017ee lake ciljeve u va\u0161oj mre\u017ei, koriste\u0107i osnovne PowerShell komande, koje su \u010desto te\u0161ke za otkrivanje. Uklonite iz AD-a \u0161to je mogu\u0107e vi\u0161e takvih lakih ciljeva.<\/p>\n

Napada\u010di tra\u017ee korisnike sa neograni\u010denim vremenom trajanja lozinki (ili onima kojima lozinke nisu potrebne), tehnolo\u0161ke naloge koji su administratori i naloge koji koriste staru enkripciju RC4. <\/p>\n

Bilo koji od ovih naloga je ili trivijalan za pristup, ili se obi\u010dno ne prati. Napada\u010di mogu preuzeti ove naloge i slobodno se kretati unutar va\u0161e infrastrukture.<\/p>\n

Kada napada\u010di provale kroz bezbednosni perimetar, verovatno \u0107e dobiti pristup barem jednom nalogu. Mo\u017eete li im spre\u010diti pristup poverljivim podacima pre nego \u0161to otkrijete i eliminisite napad?<\/p>\n

Varonis AD nadzorna plo\u010da \u0107e ukazati na ranjive korisni\u010dke ra\u010dune kako biste mogli unaprijed rije\u0161iti probleme. \u0160to je te\u017ee prodrijeti u va\u0161u mre\u017eu, to su ve\u0107e \u0161anse da neutralizirate napada\u010da prije nego \u0161to nanese ozbiljnu \u0161tetu.<\/p>\n

4 klju\u010dne indikatore rizika za korisni\u010dke ra\u010dune<\/h3>\n

\nU nastavku su primjeri widgeta na Varonis AD nadzornoj plo\u010di koji ukazuju na najranjivije korisni\u010dke ra\u010dune.<\/p>\n

1. Broj aktivnih korisnika \u010dije lozinke nikada ne isti\u010du <\/strong><\/p>\n

Za bilo kojeg napada\u010da, pristup takvom ra\u010dunu uvijek je velika sre\u0107a. Budu\u0107i da lozinka nikada ne isti\u010de, napada\u010d dobija stalnu to\u010dku oslonca unutar mre\u017ee koju potom mo\u017ee koristiti za pove\u0107anje privilegija <\/a><\/noindex>ili kretanje unutar infrastrukture.
\nNapada\u010di imaju liste s milijunima kombinacija 'korisnik-lozinka' koje koriste u napadima s potpunim podatcima, a vjerojatnost da je
\nkombinacija za korisnika s 'vje\u010dnom' lozinkom u jednoj od takvih lista daleko je ve\u0107a od nule.<\/p>\n

Ra\u010duni s neiste\u010du\u0107im lozinkama su laki za upravljanje, ali nisu sigurni. Iskoristite ovaj widget da prona\u0111ete sve ra\u010dune koji imaju takve lozinke. Promijenite ovu postavku i a\u017eurirajte lozinku.<\/p>\n

\"7
\n\u010cim vrijednost ovog widgeta postane nula, svi novi ra\u010duni kreirani s tom lozinkom \u0107e se pojaviti na nadzornoj plo\u010di.<\/p>\n

2. Broj administratorskih ra\u010duna s SPN-om <\/strong><\/p>\n

SPN (Service Principal Name) je jedinstveni identifikator instance usluge. Ovaj widget pokazuje koliko servisnih ra\u010duna ima potpune administratorske privilegije. Vrijednost na widgetu trebala bi biti nula. SPN s administratorskim pravima se javlja jer je lako dodijeliti takva prava dobavlja\u010dima softvera i administratorima aplikacija, ali to predstavlja sigurnosnu prijetnju.<\/p>\n

Davanje servisnog naloga s administratorskim pravima omogu\u0107uje napada\u010du potpuni pristup nalozima koji se ne koriste. To zna\u010di da napada\u010di s pristupom SPN nalozima mogu slobodno djelovati unutar infrastrukture i istovremeno izbjegavati pra\u0107enje svojih aktivnosti. <\/p>\n

Ovaj problem se mo\u017ee rije\u0161iti promjenom dopu\u0161tenja za servisne ra\u010dune. Takvi ra\u010duni trebaju slijediti na\u010delo najmanjih privilegija i imati samo onaj pristup koji je zaista potreban za njihov rad.<\/p>\n

\"7
\nPomo\u0107u ovog widgeta mo\u0107i \u0107ete otkriti sve SPN-ove koji imaju administratorska prava, ukloniti takve privilegije, a u budu\u0107nosti provoditi kontrolu SPN-a, slijede\u0107i isto na\u010delo pristupa s najmanjim privilegijama.<\/p>\n

Nove pojave SPN-a bit \u0107e prikazane na nadzornoj plo\u010di i mo\u0107i \u0107ete kontrolirati ovaj proces.<\/p>\n

3. Broj korisnika kojima nije potrebna prethodna provjera autenti\u010dnosti Kerberos <\/strong><\/p>\n

Idealan Kerberos \u0161ifriranje ticket-a za provjeru autenti\u010dnosti pomo\u0107u AES-256 enkripcije, koja do sada nije bila provaljena.<\/p>\n

Me\u0111utim, starije verzije Kerberosa koristile su RC4 enkripciju, koja se sada mo\u017ee provaliti u nekoliko minuta. Ovaj widget pokazuje koje korisni\u010dke ra\u010dune jo\u0161 uvijek koriste RC4. Microsoft i dalje podr\u017eava RC4 radi unazadne kompatibilnosti, ali to ne zna\u010di da ga trebate koristiti u svom AD-u.<\/p>\n

\"7
\nNakon \u0161to otkrijete takve ra\u010dune, treba poni\u0161titi oznaku 'ne zahtijeva prethodnu autorizaciju Kerberos' u AD-u kako bi ra\u010duni koristili slo\u017eeniju enkripciju.<\/p>\n

Samostalno otkrivanje ovih ra\u010duna, bez Varonis AD nadzorne plo\u010de, oduzima puno vremena. U stvarnosti, biti pravovremeno obavije\u0161ten o svim ra\u010dunima koji su ure\u0111eni da koriste RC4 enkripciju jo\u0161 je slo\u017eeniji zadatak.<\/p>\n

Ako se vrijednost na widgetu promijeni, to mo\u017ee ukazivati na nezakonite radnje.<\/p>\n

4. Broj korisnika bez lozinke <\/strong><\/p>\n

Napada\u010di koriste osnovne PowerShell komande za \u010ditanje iz AD oznake \"PASSWD_NOTREQD\" u svojstvima ra\u010duna. Kori\u0161tenje ove oznake zna\u010di da ne postoje zahtjevi za postojanjem ili slo\u017eeno\u0161\u0107u lozinke.
\nKoliko je lako ukrasti ra\u010dun sa jednostavnom ili praznom lozinkom? A sada zamislite da je jedan od tih ra\u010duna administratorski.<\/p>\n

\"7
\n\u0160to ako je jedan od tisu\u0107a povjerljivih datoteka otvorenih za sve nadolaze\u0107i financijski izvje\u0161taj? <\/p>\n

Ignoriranje obaveznog zahtjeva za unos lozinke jo\u0161 je jedna pre\u010dica u upravljanju sustavima koja se nekad koristila, ali danas je to neprihvatljivo i nesigurno.<\/p>\n

Rije\u0161ite ovaj problem a\u017euriranjem lozinki za takve ra\u010dune.<\/p>\n

Pra\u0107enje ovog widgeta u budu\u0107nosti pomo\u0107i \u0107e vam da izbjegnete pojavu ra\u010duna bez lozinke.<\/p>\n

Varonis izjedna\u010dava \u0161anse<\/h2>\n

\nU pro\u0161losti je prikupljanje i analiza metrika navedenih u \u010dlanku oduzimalo mnogo sati i zahtijevalo duboko znanje PowerShell-a: stru\u010dnjaci za sigurnost morali su izdvojiti resurse za sli\u010dne zadatke svake sedmice ili mjeseca. No, ru\u010dno prikupljanje i obrada ovih informacija daju napada\u010dima prednost za ulazak i kra\u0111u podataka.<\/p>\n

S Varonis <\/a><\/noindex>potro\u0161it \u0107ete jedan dan na implementaciju AD nadzorne plo\u010de i dodatnih komponenti, prikupiti sve obra\u0111ene i mnoge druge ranjivosti. Udalje, tijekom kori\u0161tenja, nadzorna plo\u010da \u0107e se automatski a\u017eurirati kako se stanje infrastrukture mijenja.<\/p>\n

Provedba kiberneti\u010dkih napada uvijek je utrka izme\u0111u napada\u010da i branioca, nastojanje napada\u010da da ukrade podatke prije nego \u0161to stru\u010dnjaci za sigurnost mogu zatvoriti pristup njima. Rano otkrivanje napada\u010da i njihovih nezakonitih radnji, zajedno sa sna\u017enom kiberneti\u010dkom za\u0161titom, klju\u010d je za osiguranje sigurnosti va\u0161ih podataka.
\n
Izvor: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u2013 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0432\u0430\u0448\u0443 \u0441\u0435\u0442\u044c. \u041d\u043e \u043d\u0430\u0448\u0430 \u0441 \u0432\u0430\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0430\u0442\u044c \u0435\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043b\u0438, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443. \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0430\u0431\u044b\u0445 \u043c\u0435\u0441\u0442 \u0432 Active Directory (\u0434\u0430\u043b\u0435\u0435 \u2013 AD), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27872,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 klju\u010dnih pokazatelja rizika Active Directory na Varonis nadzornoj plo\u010di | ProHoster","description":"Sve \u0161to je potrebno.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0440\u0438\u0441\u043a\u0430 Active Directory \u043d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 Varonis | ProHoster","og:description":"\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:11+00:00","article:modified_time":"2019-10-31T19:16:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37173","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 06:24:26","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:46:18","updated":"2026-01-22 06:24:26","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/37173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=37173"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/37173\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/27872"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=37173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=37173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=37173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}