Mgbanwe mgbanwe: Otu esi achọpụta ọkwa dị elu na onye nchịkwa ngalaba

Achọpụtara n'afọ a adịghị ike na Exchange na-enye onye ọrụ ngalaba ọ bụla ohere ịnweta ikike nchịkwa ngalaba yana mebie Active Directory (AD) na ndị ọbịa ndị ọzọ ejikọrọ. Taa, anyị ga-agwa gị ka ọgụ a si arụ ọrụ na otu esi achọpụta ya.

Nke a bụ ka ọgụ a si arụ ọrụ:

1. Onye na-awakpo na-eweghara akaụntụ nke onye ọrụ ngalaba ọ bụla nwere igbe ozi nọ n'ọrụ iji denye aha na njirimara ngosi ntinye sitere na Exchange.
2. Onye na-awakpo ahụ na-eji NTLM relay ịghọgbu ihe nkesa Exchange: n'ihi ya, ihe nkesa Exchange na-ejikọta na kọmputa onye ọrụ ahụ mebiri site na iji NTLM n'elu usoro HTTP, nke onye na-awakpo ahụ na-eji iji nyochaa onye njikwa ngalaba site na LDAP na nzere akaụntụ Exchange.
3. Onye na-awakpo ahụ kwụsịrị iji nzere akaụntụ Exchange ndị a iji bulie ikike ha. Enwere ike ịme nzọụkwụ ikpeazụ a site n'aka onye nchịkwa ọjọọ nke nweburu ohere ziri ezi ime mgbanwe ikike dị mkpa. Site na ịmepụta iwu iji chọpụta ọrụ a, a ga-echebe gị pụọ na nke a na mwakpo yiri ya.

Na-esote, onye na-awakpo nwere ike, dịka ọmụmaatụ, gbaa DCSync iji nweta okwuntughe ndị ọrụ niile nọ na ngalaba ahụ. Nke a ga-enye ya ohere imejuputa ụdị ọgụ dị iche iche - site na mwakpo tiketi ọla edo na nnyefe hash.

Ndị otu nyocha nke Varonis enyochala vector ọgụ a n'ụzọ zuru ezu wee kwadebere ndị ahịa anyị ntuziaka ka ha chọpụta ya ma n'otu oge ahụ lelee ma emebiela ha.

Nchọpụta nkwalite nkwalite ngalaba

В DataAlert Mepụta ụkpụrụ omenala iji soro mgbanwe na ikike dị iche iche na ihe. A ga-akpalite ya mgbe ị na-agbakwunye ikike na ikike na ihe mmasị na ngalaba:

1. Ezipụta aha iwu
2. Tọọ udi ka ọ bụrụ "Elevation of Privilege"
3. Tọọ ụdị akụrụngwa na "ụdị akụrụngwa niile"
4. Ihe nkesa faịlụ = Ọrụ ndekọ aha
5. Ezipụta ngalaba ị nwere mmasị na ya, dịka ọmụmaatụ, aha
6. Tinye nzacha ka ịgbakwunye ikike na ihe AD
7. Echefukwala ịhapụ nhọrọ "Chọọ n'ime ihe ụmụaka" anaghị ahọrọ.

Ma ugbu a akụkọ: nchọpụta mgbanwe na ikike nke ihe ngalaba

Mgbanwe na ikike na ihe AD dị ụkọ, yabụ ihe ọ bụla kpalitere ịdọ aka ná ntị a kwesịrị na ekwesịrị inyocha ya. Ọ ga-abụkwa ihe dị mma ịnwale ọdịdị na ọdịnaya nke akụkọ ahụ tupu ịmalite iwu n'onwe ya n'agha.

Akụkọ a ga-egosikwa ma ọ bụrụ na mwakpo a mebiela gị:

Ozugbo etinyere iwu ahụ, ị ​​nwere ike nyochaa ihe omume nkwalite ihe ùgwù ndị ọzọ site na iji DatAlert webụsaịtị:

Ozugbo ị haziri iwu a, ị nwere ike nyochaa ma chebe megide ndị a na ụdị adịghị ike nchekwa ndị a, nyochaa mmemme na ihe ọrụ ndekọ AD, wee chọpụta ma ị nwere ike ịdaba na adịghị ike a dị oke egwu.

isi: www.habr.com