मानक पासवर्डहरू कसरी प्रतिबन्ध लगाउने र सबैलाई तपाईंलाई घृणा गर्ने

मानिस, तपाईलाई थाहा छ, एक अल्छी प्राणी हो।
र अझ बढि जब यो बलियो पासवर्ड छनौट गर्ने कुरा आउँछ।

मलाई लाग्छ कि प्रत्येक प्रशासकले हल्का र मानक पासवर्डहरू प्रयोग गर्ने समस्याको सामना गरेको छ। यो घटना अक्सर कम्पनी व्यवस्थापन को माथिल्लो echelons मा हुन्छ। हो, हो, ठ्याक्कै गोप्य वा व्यावसायिक जानकारीमा पहुँच भएका व्यक्तिहरू मध्ये र पासवर्ड चुहावट/ह्याकिंग र थप घटनाहरूको नतिजा हटाउन अत्यन्तै अवांछनीय हुनेछ।

मेरो अभ्यासमा, त्यहाँ एउटा मामला थियो जब, पासवर्ड नीति सक्षम भएको सक्रिय निर्देशिका डोमेनमा, लेखाकारहरू स्वतन्त्र रूपमा "Pas$w0rd1234" जस्तो पासवर्ड नीति आवश्यकताहरू पूर्ण रूपमा फिट हुने विचारमा आए। परिणाम सबै ठाउँमा यो पासवर्ड को व्यापक प्रयोग थियो। कहिलेकाहीँ उहाँ संख्याको सेटमा मात्र भिन्न हुनुहुन्थ्यो।

म साँच्चै पासवर्ड नीति सक्षम गर्न र क्यारेक्टर सेट परिभाषित गर्न सक्षम हुन चाहन्थे, तर शब्दकोशद्वारा फिल्टर पनि गर्न चाहन्छु। त्यस्ता पासवर्डहरू प्रयोग गर्ने सम्भावनालाई बहिष्कार गर्न।

माइक्रोसफ्टले हामीलाई लिङ्क मार्फत जानकारी गराउँदछ कि जो कोहीले पनि आफ्नो हातमा कम्पाइलर, IDE सही रूपमा समात्न जान्दछ र C++ कसरी सही रूपमा उच्चारण गर्न जान्दछ, उनीहरूलाई आवश्यक पुस्तकालय कम्पाइल गर्न र आफ्नै बुझाइ अनुसार प्रयोग गर्न सक्षम छन्। तपाईंको विनम्र सेवक यो सक्षम छैन, त्यसैले मैले तयार समाधान खोज्नु पर्यो।

लामो समयको खोजीपछि समस्या समाधानका लागि दुईवटा विकल्प खुल्यो । म, अवश्य पनि, OpenSource समाधानको बारेमा कुरा गर्दैछु। आखिर, त्यहाँ भुक्तान विकल्पहरू छन् - सुरु देखि समाप्त गर्न।

विकल्प नम्बर ३। पासवर्डफिल्टर खोल्नुहोस्

लगभग 2 वर्षको लागि कुनै कमिटहरू छैनन्। नेटिभ स्थापनाकर्ताले समय-समयमा काम गर्दछ, तपाईंले यसलाई म्यानुअल रूपमा सच्याउनु पर्छ। आफ्नो छुट्टै सेवा सिर्जना गर्छ। पासवर्ड फाइल अद्यावधिक गर्दा, DLL ले परिवर्तन गरिएको सामग्री स्वतः उठाउँदैन; तपाईंले सेवा रोक्नु पर्छ, समय समाप्ति पर्खनुहोस्, फाइल सम्पादन गर्नुहोस्, र सेवा सुरु गर्नुहोस्।

बरफ छैन!

विकल्प नम्बर ३। PassFiltEx

परियोजना सक्रिय छ, जीवित छ र चिसो शरीरलाई लात मार्नु पनि आवश्यक छैन।
फिल्टर स्थापना गर्न दुई फाइलहरू प्रतिलिपि गर्न र धेरै रजिस्ट्री प्रविष्टिहरू सिर्जना गर्न समावेश छ। पासवर्ड फाइल लकमा छैन, त्यो हो, यो सम्पादनको लागि उपलब्ध छ र, परियोजनाको लेखकको विचार अनुसार, यो एक मिनेटमा एक पटक पढ्न सकिन्छ। साथै, अतिरिक्त रजिस्ट्री प्रविष्टिहरू प्रयोग गरेर, तपाईं थप फिल्टर आफैं र पासवर्ड नीतिको सूक्ष्मताहरू पनि कन्फिगर गर्न सक्नुहुन्छ।

त्यसैले
दिइएको: सक्रिय निर्देशिका डोमेन test.local
Windows 8.1 परीक्षण कार्यस्थान (समस्याको उद्देश्यको लागि महत्त्वपूर्ण छैन)
पासवर्ड फिल्टर PassFiltEx

• लिङ्कबाट नवीनतम रिलीज डाउनलोड गर्नुहोस् PassFiltEx
• कापी PassFiltEx.dll в C: WindowsSystem32 (वा % SystemRoot % System32).
  कापी PassFiltExBlacklist.txt в C: WindowsSystem32 (वा % SystemRoot % System32)। आवश्यक भएमा, हामी यसलाई हाम्रो आफ्नै टेम्प्लेटहरूसँग पूरक गर्छौं
  
• रजिस्ट्री शाखा सम्पादन गर्दै: HKLMSYSTEMCurrentControlSetControlLsa => सूचना प्याकेजहरू
  थप्नुहोस् PassFiltEx सूचीको अन्त्यमा। (विस्तार निर्दिष्ट गर्न आवश्यक छैन।) स्क्यानिङका लागि प्रयोग गरिएका प्याकेजहरूको पूर्ण सूची यस्तो देखिन्छ "rassfm scecli PassFiltEx"।
  
• डोमेन नियन्त्रक रिबुट गर्नुहोस्।
• हामी सबै डोमेन नियन्त्रकहरूको लागि माथिको प्रक्रिया दोहोर्याउँछौं।

तपाईं निम्न रजिस्ट्री प्रविष्टिहरू पनि थप्न सक्नुहुन्छ, जसले तपाईंलाई यो फिल्टर प्रयोग गर्न थप लचिलोपन दिन्छ:

अध्याय: HKLMSOFTWAREPassFiltEx - स्वचालित रूपमा सिर्जना गरिएको छ।

• HKLMSOFTWAREPassFiltExBlacklistFileName, REG_SZ, पूर्वनिर्धारित: PassFiltExBlacklist.txt

  कालोसूचीफाइलनाम - तपाईंलाई पासवर्ड टेम्प्लेटहरूको साथ फाइलमा अनुकूलन मार्ग निर्दिष्ट गर्न अनुमति दिन्छ। यदि यो रजिस्ट्री प्रविष्टि खाली छ वा अवस्थित छैन भने, पूर्वनिर्धारित मार्ग प्रयोग गरिन्छ, जुन हो - % SystemRoot % System32। तपाईले नेटवर्क मार्ग निर्दिष्ट गर्न सक्नुहुन्छ, तर तपाईले सम्झनु पर्छ कि टेम्प्लेट फाइलमा पढ्न, लेख्न, मेटाउन, परिवर्तन गर्न स्पष्ट अनुमतिहरू हुनुपर्दछ।

• HKLMSOFTWAREPassFiltExTokenPercentageOfPassword, REG_DWORD, पूर्वनिर्धारित: 60

  TokenPercentageOfPassword - तपाईंलाई नयाँ पासवर्डमा मास्कको प्रतिशत निर्दिष्ट गर्न अनुमति दिन्छ। पूर्वनिर्धारित मान 60% हो। उदाहरणका लागि, यदि प्रतिशत घटना ६० छ र स्ट्रिङ स्टारवार्स टेम्प्लेट फाइलमा छ भने पासवर्ड Starwars1! पासवर्ड हुँदा अस्वीकार गरिनेछ starwars1!DarthVader88 स्वीकृत हुनेछ किनभने पासवर्डमा स्ट्रिङको प्रतिशत 60% भन्दा कम छ।

• HKLMSOFTWAREPassFiltExRequireCharClasses, REG_DWORD, पूर्वनिर्धारित: 0

  CharClasses आवश्यक छ — तपाईंलाई मानक ActiveDirectory पासवर्ड जटिलता आवश्यकताहरूको तुलनामा पासवर्ड आवश्यकताहरू विस्तार गर्न अनुमति दिन्छ। बिल्ट-इन जटिलता आवश्यकताहरू 3 सम्भावित विभिन्न प्रकारका क्यारेक्टरहरू मध्ये 5 चाहिन्छ: अपरकेस, लोअरकेस, डिजिट, विशेष, र युनिकोड। यो रजिस्ट्री प्रविष्टि प्रयोग गरेर, तपाईं आफ्नो पासवर्ड जटिलता आवश्यकताहरू सेट गर्न सक्नुहुन्छ। निर्दिष्ट गर्न सकिने मान बिटहरूको सेट हो, जसमध्ये प्रत्येक दुईको समान शक्ति हो।
  अर्थात्, १ = लोअरकेस, २ = अपरकेस, ४ = अंक, ८ = विशेष क्यारेक्टर, र १६ = युनिकोड क्यारेक्टर।
  त्यसैले 7 को मानको साथ आवश्यकताहरू "अपर केस" हुनेछन् र सानो अक्षर र अंक", र 31 को मान संग - "माथिल्लो केस र सानो केस र अंक र विशेष प्रतीक र युनिकोड वर्ण।"
  तपाइँ संयोजन गर्न सक्नुहुन्छ - 19 = "माथिल्लो केस र सानो केस र युनिकोड वर्ण।"

• 

टेम्प्लेट फाइल सिर्जना गर्दा नियमहरूको संख्या:

• टेम्प्लेट केस असंवेदनशील छन्। त्यसैले, फाइल प्रविष्टि तारा चिन्हहरू и StarWarS समान मूल्य निर्धारण गरिनेछ।
• कालोसूची फाइल प्रत्येक 60 सेकेन्डमा पुन: पढिन्छ, त्यसैले तपाइँ यसलाई सजिलै सम्पादन गर्न सक्नुहुन्छ; एक मिनेट पछि, नयाँ डाटा फिल्टर द्वारा प्रयोग गरिनेछ।
• ढाँचा मिलानको लागि हाल कुनै युनिकोड समर्थन छैन। त्यो हो, तपाइँ पासवर्डहरूमा युनिकोड क्यारेक्टरहरू प्रयोग गर्न सक्नुहुन्छ, तर फिल्टरले काम गर्दैन। यो महत्त्वपूर्ण छैन, किनभने मैले युनिकोड पासवर्डहरू प्रयोग गर्ने प्रयोगकर्ताहरू देखेको छैन।
• टेम्प्लेट फाइलमा खाली लाइनहरूलाई अनुमति नदिने सल्लाह दिइन्छ। डिबगमा तपाईले फाइलबाट डाटा लोड गर्दा त्रुटि देख्न सक्नुहुन्छ। फिल्टरले काम गर्छ, तर किन अतिरिक्त अपवादहरू?

डिबगिङका लागि, अभिलेखले ब्याच फाइलहरू समावेश गर्दछ जसले तपाईंलाई लग सिर्जना गर्न र त्यसपछि यसलाई प्रयोग गरेर पार्स गर्न अनुमति दिन्छ, उदाहरणका लागि, माइक्रोसफ्ट सन्देश विश्लेषक।
यो पासवर्ड फिल्टरले Windows को लागि घटना ट्रेसिङ प्रयोग गर्दछ।

यो पासवर्ड फिल्टरको लागि ETW प्रदायक हो 07d83223-7594-4852-babc-784803fdf6c5। त्यसोभए, उदाहरणका लागि, तपाइँ निम्न रिबुट पछि घटना ट्रेसिङ कन्फिगर गर्न सक्नुहुन्छ:
logman create trace autosessionPassFiltEx -o %SystemRoot%DebugPassFiltEx.etl -p "{07d83223-7594-4852-babc-784803fdf6c5}" 0xFFFFFFFF -ets

अर्को प्रणाली रिबुट पछि ट्रेसिङ सुरु हुनेछ। रोक्न:
logman stop PassFiltEx -ets && logman delete autosessionPassFiltEx -ets
यी सबै आदेशहरू लिपिहरूमा निर्दिष्ट गरिएका छन् StartTracingAtBoot.cmd и StopTracingAtBoot.cmd.

फिल्टर सञ्चालनको एक पटक जाँचको लागि, तपाइँ प्रयोग गर्न सक्नुहुन्छ StartTracing.cmd и StopTracing.cmd.
यस फिल्टरको डिबग निकास सजिलैसँग पढ्नको लागि माइक्रोसफ्ट सन्देश विश्लेषक यो निम्न सेटिङहरू प्रयोग गर्न सिफारिस गरिएको छ:

लगिङ र पार्सिङ रोक्दा माइक्रोसफ्ट सन्देश विश्लेषक सबै कुरा यस्तो देखिन्छ:

यहाँ तपाईंले प्रयोगकर्ताको लागि पासवर्ड सेट गर्ने प्रयास भएको देख्न सक्नुहुन्छ - जादुई शब्दले हामीलाई यो बताउँछ सेट डिबग मा। र टेम्प्लेट फाइलमा यसको उपस्थिति र प्रविष्ट गरिएको पाठमा 30% भन्दा बढी मेल खाएको कारण पासवर्ड अस्वीकार गरियो।

यदि सफल पासवर्ड परिवर्तन प्रयास गरियो भने, हामी निम्न देख्छौं:

अन्त प्रयोगकर्ता को लागी केहि असुविधा छ। जब तपाइँ टेम्प्लेट फाइलको सूचीमा समावेश गरिएको पासवर्ड परिवर्तन गर्ने प्रयास गर्नुहुन्छ, पासवर्ड नीति पास नभएको बेला स्क्रिनमा सन्देश मानक सन्देश भन्दा फरक हुँदैन।

त्यसकारण, कलहरू र कराउनको लागि तयार हुनुहोस्: "मैले पासवर्ड सही रूपमा प्रविष्ट गरें, तर यसले काम गर्दैन।"

कुल।

यो पुस्तकालयले तपाईंलाई सक्रिय निर्देशिका डोमेनमा साधारण वा मानक पासवर्डहरूको प्रयोग निषेध गर्न अनुमति दिन्छ। "होइन!" भनौं। पासवर्डहरू जस्तै: “P@ssw0rd”, “Qwerty123”, “ADm1n098”।
हो, निस्सन्देह, प्रयोगकर्ताहरूले उनीहरूको सुरक्षाको लागि यस्तो ख्याल राख्ने र दिमाग उडाउने पासवर्डहरूको साथ आउनु पर्ने आवश्यकताको लागि तपाईंलाई अझ बढी माया गर्नेछन्। र, सायद, तपाईंको पासवर्डको साथ मद्दतको लागि कल र अनुरोधहरूको संख्या बढ्नेछ। तर सुरक्षा मूल्यमा आउँछ।

प्रयोग गरिएका स्रोतहरूको लिङ्कहरू:
अनुकूलन पासवर्ड फिल्टर पुस्तकालय बारे Microsoft लेख: पासवर्ड फिल्टरहरू
PassFiltEx: PassFiltEx
रिलीज लिङ्क: नवीनतम रिलीज
पासवर्ड सूची:
DanielMiessler सूची: लिङ्क।
weakpass.com बाट शब्दसूची: लिङ्क।
berzerk0 repo बाट शब्दसूची: लिङ्क।
माइक्रोसफ्ट सन्देश विश्लेषक: माइक्रोसफ्ट सन्देश विश्लेषक।

स्रोत: www.habr.com