Ko nga mea katoa e hiahiatia ana e te kaiwhaiwhai ko te wa me te hihiri ki te pakaru ki to whatunga. Engari ko ta matou mahi he aukati i a ia kia kore e mahi i tenei mahi, kia uaua ranei tenei mahi. Me timata koe ma te tautuhi i nga ngoikoretanga i roto i te Active Directory (i muri nei ka kiia ko AD) ka taea e te kaitukino te whakamahi ki te uru me te neke huri noa i te whatunga me te kore e kitea. I tenei ra i roto i tenei tuhinga ka titiro tatou ki nga tohu morearea e whakaatu ana i nga whakaraeraetanga kei roto i te tiaki ipurangi o to whakahaere, ma te whakamahi i te papatohu AD Varonis hei tauira.
Ka whakamahia e te hunga whakaeke etahi whirihoranga i roto i te rohe
Ka whakamahia e te hunga whakaeke te maha o nga tikanga mohio me nga whakaraeraetanga ki te kuhu ki nga whatunga umanga me te whakanui ake i nga painga. Ko etahi o enei whakaraeraetanga ko nga tautuhinga whirihoranga rohe ka taea te whakarereke ngawari ina kitea ana.
Ka whakamohiotia koe e te papatohu AD ki te kore koe (ko o kaiwhakahaere punaha ranei) i whakarereke i te kupuhipa KRBTGT i te marama kua hipa, mena kua whakamotuhēhētia e tētahi ki te pūkete Kaiwhakahaere taunoa. Ko enei kaute e rua ka whai waahi mutunga kore ki to whatunga: ka ngana nga kaiwhaiwhai ki te uru atu ki a raatau kia ngawari ki te karo i nga here i roto i nga painga me nga whakaaetanga uru. Na, ko te mutunga, ka uru ratou ki nga raraunga e pai ana ki a raatau.
Ae ra, ka kitea e koe enei whakaraeraetanga: hei tauira, whakarite he whakamaumahara maramataka hei tirotiro, hei whakahaere ranei i tetahi tuhinga PowerShell hei kohikohi i enei korero.
Kei te whakahouhia te papatohu Varonis aunoa ki te whakarato i te tirohanga tere me te tātaritanga o nga inenga matua e whakaatu ana i nga whakaraeraetanga ka taea e koe te mahi tere ki te whakatika.
3 Tohu Morearea Taumata Rohe Matua
Kei raro nei te maha o nga widget e waatea ana i runga i te papatohu Varonis, ma te whakamahi ka tino whakanui ake i te whakamarumaru o te whatunga umanga me nga hanganga IT katoa.
1. Te maha o nga waahi kaore i whakarereketia te kupuhipa putea Kerberos mo tetahi wa nui
Ko te kaute KRBTGT he kaute motuhake i AD e tohu ana i nga mea katoa . Ka taea e nga kaiwhaiwhai ka uru atu ki tetahi kaiwhakahaere rohe (DC) te whakamahi i tenei kaute ki te hanga , ka hoatu ki a ratou te uru mutunga kore ki tata ki nga punaha katoa i runga i te whatunga umanga. I tutaki matou ki tetahi ahuatanga, i muri i te whiwhinga angitu i te Tikiti koura, ka uru tetahi kaitukino ki te whatunga o te whakahaere mo nga tau e rua. Mena kaore i whakarereketia te kupuhipa kaute KRBTGT i to kamupene i nga ra e wha tekau kua hipa, ka whakamohio atu te widget ki a koe mo tenei.
E wha tekau nga ra he nui ake te wa mo te kaitukino kia uru atu ki te whatunga. Heoi, ki te whakakaha me te whakataurite koe i te tikanga o te huri i tenei kupuhipa i ia wa, ka tino uaua rawa atu mo te tangata whakaeke ki te pakaru ki roto i to whatunga umanga.
Kia maumahara e ai ki te whakatinanatanga a Microsoft i te kawa Kerberos, me tika koe KRBTGT.
I te wa kei te heke mai, ka whakamaharatia koe e tenei widget AD i te waa ki te huri ano i te kupuhipa KRBTGT mo nga rohe katoa o to whatunga.
2. Te maha o nga waahi i whakamahia ai te kaute Kaiwhakahaere i roto i te waa tata nei
E ai ki — Ka whakaratohia e nga kaiwhakahaere punaha nga kaute e rua: ko te tuatahi he kaute mo te whakamahi i ia ra, ko te tuarua mo nga mahi whakahaere kua whakamaheretia. Ko te tikanga kia kaua tetahi e whakamahi i te kaute kaiwhakahaere taunoa.
He maha nga wa e whakamahia ana te kaute a te kaiwhakahaere ki te whakangawari i te tukanga whakahaere a te punaha. Ka waiho tenei hei tikanga kino, ka hua ki te hacking. Mena ka tupu tenei i roto i to whakahaere, ka raru koe ki te wehewehe i waenga i te whakamahi tika i tenei kaute me te urunga kino pea.
Mena ka whakaatuhia e te widget tetahi mea ke atu i te kore, karekau te tangata e mahi tika ana me nga kaute whakahaere. I roto i tenei take, me mahi koe ki te whakatika me te whakawhāiti i te uru ki te pūkete kaiwhakahaere i hangaia.
Ina tutuki i a koe te uara widget o te kore me te kore e whakamahia e nga kaiwhakahaere o te punaha tenei kaute mo a raatau mahi, katahi ka huri ka tohu he whakaeke ipurangi pea.
3. Te maha o nga rohe kaore he roopu o nga Kaiwhakamahi Parea
Ko nga putanga tawhito o AD i tautoko i te momo whakamunatanga ngoikore - RC4. I taumanutia e nga kaiwhaiwhai RC4 i nga tau maha ki muri, a inaianei he mahi iti rawa ma te kaitawhai ki te tarai i tetahi kaute kei te whakamahi tonu i te RC4. Ko te putanga o Active Directory i whakaurua ki te Windows Server 2012 he momo roopu kaiwhakamahi hou e kiia nei ko te Roopu Kaiwhakamahi Tiaki. Ka whakaratohia etahi taputapu haumaru me te aukati i te motuhēhēnga a te kaiwhakamahi ma te whakamahi i te whakamunatanga RC4.
Ma tenei widget ka whakaatu mena kei te ngaro tetahi rohe o te whakahaere i tetahi roopu penei ka taea e koe te whakatika, i.e. taea te roopu o nga kaiwhakamahi kua tiakina me te whakamahi hei tiaki i nga hanganga.
Nga whaainga ngawari mo nga kaiwhaiwhai
Ko nga kaute kaiwhakamahi te whaainga tuatahi mo te hunga whakaeke, mai i nga nganatanga whakauru tuatahi ki te piki haere tonu o nga mana me te huna i a raatau mahi. Ka rapua e te hunga whakaeke nga whaainga ngawari i runga i to whatunga ma te whakamahi i nga whakahau PowerShell taketake he uaua ki te kitea. Tangohia te maha o enei whaainga ngawari mai i te AD ka taea.
Kei te rapu nga kaiwhaiwhai i nga kaiwhakamahi me nga kupuhipa kaore e pau (kaore ranei e hiahia kupuhipa), nga kaute hangarau he kaiwhakahaere, me nga kaute e whakamahi ana i te whakamunatanga RC4 tuku iho.
Ko tetahi o enei kaute he mea iti ki te uru atu, kaore ranei i te aro turukihia. Ka taea e nga kaiwhaiwhai te tango i enei kaute me te neke noa i roto i to hanganga.
Kia kuhu te hunga whakaeke i te paenga haumarutanga, ka uru pea ratou ki tetahi kaute. Ka taea e koe te aukati i a raatau kia uru atu ki nga raraunga tairongo i mua i te kitenga o te whakaeke me te pupuri?
Ko te papatohu Varonis AD ka tohu i nga kaute kaiwhakamahi whakaraerae kia taea ai e koe te raru raru. Ko te kaha ake o te uaua ki te kuhu ki to whatunga, ka pai ake to tupono ki te whakakore i te kaitukino i mua i te paheketanga nui.
4 Tohu Whakatupato Matua mo nga Kaute Kaiwhakamahi
Kei raro nei nga tauira o nga papa papatohu Varonis AD e whakaatu ana i nga kaute kaiwhakamahi whakaraerae.
1. Te maha o nga kaiwhakamahi kaha me nga kupuhipa kaore e pau
Mo te tangata whakaeke ki te uru atu ki taua kaute he tino angitu tonu. I te mea e kore e pau te kupuhipa, he turanga pumau to te kaitukino i roto i te whatunga, ka taea te whakamahi nga nekehanga ranei i roto i te hanganga.
Kei te hunga whakaeke nga rarangi o nga miriona o nga pahekotanga kupuhipa-kaiwhakamahi e whakamahia ana e ratou i roto i nga whakaeke whakakakahu whaimana, a tera pea
ko te huinga mo te kaiwhakamahi me te kupuhipa "mutunga" kei roto i tetahi o enei rarangi, he nui ake i te kore.
He ngawari ki te whakahaere i nga kaute me nga kupuhipa kaore e pau, engari kaore i te haumaru. Whakamahia tenei widget ki te rapu i nga kaute katoa kei a raatau nga kupuhipa penei. Hurihia tenei tautuhinga ka whakahou i to kupuhipa.
Kia whakatauhia te uara o tenei widget ki te kore, ka puta nga kaute hou i hangaia me taua kupuhipa ki te papatohu.
2. Te maha o nga kaute whakahaere me SPN
Ko te SPN (Ingoa Tumuaki Ratonga) he tohu motuhake mo tetahi tauira ratonga. Ko tenei widget e whakaatu ana e hia nga kaute ratonga kei a raatau nga mana whakahaere katoa. Ko te uara o te widget me kore. Ko te SPN me nga mana whakahaere ka puta na te mea he watea te tuku mo nga motika mo nga kaihoko rorohiko me nga kaiwhakahaere tono, engari he raru haumaru.
Ko te tuku motika mana whakahaere mo te kaute ratonga ka taea e te kaitukino te uru katoa ki tetahi kaute kaore i te whakamahia. Ko te tikanga ka taea e nga kaiwhaiwhai te uru ki nga kaute SPN te mahi noa i roto i te hanganga me te kore e aro turukihia a raatau mahi.
Ka taea e koe te whakatau i tenei take ma te huri i nga whakaaetanga mo nga kaute ratonga. Ko enei kaute me noho ki raro i te maataapono iti rawa, me te whai waahi anake e tika ana mo a raatau mahi.
Ma te whakamahi i tenei widget, ka taea e koe te kite i nga SPN katoa kei a raatau nga mana whakahaere, te tango i aua mana, ka aro turuki i nga SPN ma te whakamahi i te kaupapa kotahi o te urunga iti rawa.
Ka whakaatuhia te SPN hou i runga i te papatohu, ka taea e koe te aro turuki i tenei mahi.
3. Te maha o nga kaiwhakamahi kaore e hiahia ana ki te motuhēhēnga o Kerberos
Ko te tikanga, ka whakamuna a Kerberos i te tiiti motuhēhēnga ma te whakamahi i te whakamunatanga AES-256, karekau e pakaru tae noa ki tenei ra.
Heoi, i whakamahia e nga putanga tawhito o Kerberos te whakamunatanga RC4, ka taea te pakaru i roto i nga meneti. Ko tenei widget e whakaatu ana ko wai nga kaute kaiwhakamahi kei te whakamahi tonu i te RC4. Kei te tautoko tonu a Microsoft i te RC4 mo te hototahi whakamuri, engari ehara i te mea me whakamahi koe i to AD.
Ina kitea e koe enei kaute, me whakakorehia e koe te pouakataki "kaore e hiahiatia kia whakamanahia a Kerberos" ki AD hei akiaki i nga kaute ki te whakamahi whakamunatanga uaua ake.
Ko te kite i enei kaute i a koe ake, kaore he papatohu Varonis AD, he roa te wa. I roto i te meka, ko te mohio ki nga kaute katoa e whakatikahia ana hei whakamahi i te whakamunatanga RC4 he mahi uaua ake.
Mena ka huri te uara o te widget, ka tohu pea tenei i te mahi ture.
4. Te maha o nga kaiwhakamahi kaore he kupuhipa
Ka whakamahia e nga kaiwhaiwhai nga whakahau PowerShell taketake ki te panui i te haki "PASSWD_NOTREQD" mai i te AD i roto i nga taonga putea. Ko te whakamahi i tenei haki e tohu ana kaore he whakaritenga kupuhipa, he whakaritenga uaua ranei.
He pehea te ngawari ki te tahae i tetahi kaute me te kupuhipa ngawari, kore noa ranei? Inaianei whakaarohia he kaiwhakahaere tetahi o enei kaute.
Ka pehea mena ko tetahi o nga mano o nga konae matatapu e tuwhera ana ki te katoa he purongo putea kei te heke mai?
Ko te kore e aro ki te whakaritenga kupu huna ko tetahi atu pokatata whakahaere punaha i whakamahia i nga wa o mua, engari kaore i te pai, i te haumaru ranei i enei ra.
Whakatikaina tenei take ma te whakahou i nga kupuhipa mo enei kaute.
Ko te aro turuki i tenei taputapu a meake nei ka awhina koe ki te karo i nga kaute kaore he kupuhipa.
Ko Varonis te whakatau i nga uaua
I nga wa o mua, he maha nga haora o te mahi kohi me te tātari i nga inenga e whakaahuatia ana i roto i tenei tuhinga, me te whai matauranga hohonu mo te PowerShell, e hiahia ana nga roopu haumaru ki te tohatoha rauemi ki aua mahi ia wiki, ia marama ranei. Engari ko te kohikohi a-ringa me te tukatuka o enei korero ka tiimata te hunga whakaeke ki te kuhu me te tahae raraunga.
С Ka pau koe i te ra kotahi ki te tuku i te papatohu AD me etahi atu waahanga, kohikohi i nga whakaraeraetanga katoa i korerohia me te maha atu. I te wa kei te heke mai, i te wa e mahi ana, ka whakahoutia aunoa te papaa tirotiro i te mea ka huri te ahua o nga hanganga.
Ko te kawe i nga whakaeke ipurangi he whakataetae tonu i waenga i nga kaiwhaiwhai me nga kaiwawao, ko te hiahia o te kaitukino ki te tahae raraunga i mua i te aukati i nga tohunga mo te haumarutanga ki te uru atu. Ko te kite wawe i nga kaitukino me a raatau mahi ture, me nga parenga ipurangi kaha, ko te mea nui kia noho haumaru o raraunga.
Source: will.com