I kitea i tenei tau ka taea e tetahi kaiwhakamahi rohe te whiwhi mana kaiwhakahaere rohe me te whakararu i te Active Directory (AD) me etahi atu kaihautu hono. I tenei ra ka korero matou ki a koe me pehea te mahi o tenei whakaeke me te pehea e kitea ai.
Anei te mahi o tenei whakaeke:
- Ka mau te kaikoeke i te kaute o tetahi kaiwhakamahi rohe me te pouaka mēra kaha hei ohauru ki te waahanga panui pana mai i Exchange
- Ka whakamahia e te kaitukino te relay NTLM ki te tinihanga i te tūmau Exchange: na reira, ka hono te tūmau Exchange ki te rorohiko o te kaiwhakamahi kua taupatupatuhia ma te whakamahi i te tikanga NTLM i runga i te HTTP, ka whakamahia e te kaitukino ki te whakamotuhēhē ki te kaiwhakahaere rohe ma te LDAP me nga tohu putea Exchange.
- Ka mutu te whakamahi a te kaitukino i enei tohu kaute Exchange hei whakanui ake i o raatau mana. Ka taea hoki tenei mahi whakamutunga e tetahi kaiwhakahaere kino kua whai mana ki te whakarereke i te whakaaetanga e tika ana. Ma te hanga ture kia kitea tenei mahi, ka tiakina koe mai i tenei me nga whakaeke rite.
I muri mai, ka taea e te kaikoeke, hei tauira, te whakahaere i te DCSync ki te tiki i nga kupu huna a nga kaiwhakamahi katoa o te rohe. Ma tenei ka taea e ia te whakatinana i nga momo whakaeke - mai i nga whakaeke tikiti koura ki te tuku hash.
Kua akohia e te roopu rangahau a Varonis tenei vector whakaeke me te whakarite i tetahi aratohu mo o taatau kaihoko ki te kite, me te tirotiro ano mena kua taupatupatuhia.
Raputanga Whakanuia Whakanuia Domain
В Waihangahia he ture ritenga hei whai i nga huringa ki nga whakaaetanga motuhake i runga i tetahi mea. Ka puta i te wa e taapiri ana i nga motika me nga whakaaetanga ki tetahi mea e pa ana ki te rohe:
- Tauwhāitihia te ingoa ture
- Tautuhia te kāwai ki te "Elevation of Privilege"
- Tautuhia te momo rauemi ki "Momo rauemi katoa"
- Tūmau Kōnae = DirectoryServices
- Tauwhāitihia te rohe e hiahia ana koe, hei tauira, ma te ingoa
- Tāpirihia he tātari hei tāpiri whakaaetanga ki tētahi ahanoa AD
- A kaua e wareware ki te waiho i te "Rapu i roto i nga taonga tamaiti" kaore i tohua.
Inaianei ko te purongo: te kitenga o nga huringa motika ki tetahi ahanoa rohe
He onge nga huringa ki nga whakaaetanga i runga i tetahi ahanoa AD, no reira me tirotirohia nga mea katoa i puta ai tenei whakatupato. He mea pai ano kia whakamatauria te ahua me te kiko o te purongo i mua i te whakarewanga o te ture ki te whawhai.
Ka whakaatu ano tenei purongo mena kua raru koe i tenei whakaeke:
Kia whakahohehia te ture, ka taea e koe te tirotiro i etahi atu kaupapa whakanuitanga mana ma te whakamahi i te atanga tukutuku DatAlert:
Ina whirihorahia e koe tenei ture, ka taea e koe te aro turuki me te whakamarumaru mai i enei momo whakaraeraetanga haumarutanga me enei momo whakaraeraetanga, te tirotiro i nga huihuinga me nga taonga ratonga whaiaronga AD, me te whakatau mena kei te whakaraerae koe ki tenei whakaraeraetanga tino nui.
Source: will.com