{"id":37173,"date":"2019-10-31T22:16:11","date_gmt":"2019-10-31T19:16:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis\/"},"modified":"2019-10-31T22:16:11","modified_gmt":"2019-10-31T19:16:11","slug":"7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","title":{"rendered":"7 indicadores-chave de risco do Active Directory no painel de monitoramento Varonis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7
\n
\nTudo que um invasor precisa \u00e9 de tempo e motiva\u00e7\u00e3o para penetrar na sua rede. No entanto, nosso trabalho \u00e9 garantir que isso n\u00e3o aconte\u00e7a ou, pelo menos, tornar essa tarefa o mais dif\u00edcil poss\u00edvel. \u00c9 necess\u00e1rio come\u00e7ar identificando as vulnerabilidades no Active Directory (AD) que um invasor pode explorar para obter acesso e se mover pela rede sem ser detectado. Hoje, neste artigo, vamos discutir indicadores de risco que refletem as vulnerabilidades existentes na ciberseguran\u00e7a da sua organiza\u00e7\u00e3o, utilizando como exemplo o painel de monitoramento AD Varonis.
\n<\/a><\/noindex><\/p>\n

Invasores usam configura\u00e7\u00f5es espec\u00edficas no dom\u00ednio<\/h2>\n

\nInvasores empregam uma variedade de truques e vulnerabilidades para infiltrar a rede corporativa e elevar privil\u00e9gios. Algumas dessas vulnerabilidades s\u00e3o par\u00e2metros de configura\u00e7\u00e3o de dom\u00ednio que podem ser facilmente alterados ap\u00f3s serem identificados.<\/p>\n

O painel de monitoramento AD avisar\u00e1 imediatamente se voc\u00ea (ou seus administradores de sistema) n\u00e3o mudaram a senha KRBTGT no m\u00eas passado, ou se algu\u00e9m se autenticou com a conta de administrador embutida padr\u00e3o (Administrator). Estas duas contas fornecem acesso ilimitado \u00e0 sua rede: invasores tentar\u00e3o acess\u00e1-las para contornar qualquer delimita\u00e7\u00e3o de privil\u00e9gios e permiss\u00f5es. Como resultado, poder\u00e3o acessar quaisquer dados que desejarem.<\/p>\n

Claro, voc\u00ea pode descobrir essas vulnerabilidades por conta pr\u00f3pria: por exemplo, configurar um lembrete no calend\u00e1rio para verificar ou executar um script PowerShell para coletar essas informa\u00e7\u00f5es. <\/p>\n

O painel de monitoramento Varonis \u00e9 atualizado automaticamente <\/strong>, para proporcionar uma vis\u00e3o r\u00e1pida e an\u00e1lise de indicadores-chave que destacam potenciais vulnerabilidades, para que voc\u00ea possa tomar medidas imediatas para corrigi-las.<\/p>\n

3 principais indicadores de risco em n\u00edvel de dom\u00ednio<\/h3>\n

\nAbaixo est\u00e1 uma s\u00e9rie de widgets dispon\u00edveis no painel de monitoramento Varonis, cujo uso ir\u00e1 fortalecer significativamente a prote\u00e7\u00e3o da rede corporativa e da infraestrutura de TI como um todo.<\/p>\n

1. N\u00famero de dom\u00ednios cuja senha da conta Kerberos n\u00e3o foi alterada h\u00e1 bastante tempo <\/strong><\/p>\n

A conta KRBTGT \u00e9 uma conta especial no AD que assina todos os t\u00edquetes Kerberos <\/a><\/noindex>. Os invasores que obtiveram acesso ao controlador de dom\u00ednio (DC) podem usar essa conta para criar Golden ticket<\/a><\/noindex>, que lhes dar\u00e1 acesso ilimitado a praticamente qualquer sistema na rede corporativa. J\u00e1 enfrentamos situa\u00e7\u00f5es em que, ap\u00f3s obter com sucesso um Golden Ticket, o invasor tinha acesso \u00e0 rede da organiza\u00e7\u00e3o por dois anos. Se a senha da conta KRBTGT em sua empresa n\u00e3o foi alterada nos \u00faltimos quarenta dias, o widget ir\u00e1 alert\u00e1-lo sobre isso. <\/p>\n

Quarenta dias \u00e9 mais do que tempo suficiente para um invasor obter acesso \u00e0 rede. No entanto, se voc\u00ea garantir e padronizar o processo de altera\u00e7\u00e3o dessa senha regularmente, isso tornar\u00e1 muito mais dif\u00edcil para o invasor penetrar na rede corporativa. <\/p>\n

\"7
\nLembre-se de que, de acordo com a implementa\u00e7\u00e3o do protocolo Kerberos pela Microsoft, \u00e9 necess\u00e1rio alterar a senha<\/a><\/noindex> KRBTGT.<\/p>\n

No futuro, esse widget do AD ir\u00e1 lembrar quando for hora de alterar novamente a senha KRBTGT para todos os dom\u00ednios em sua rede.<\/p>\n

2. O n\u00famero de dom\u00ednios em que a conta de administrador embutido (Administrator) foi recentemente utilizada <\/strong><\/p>\n

De acordo com princ\u00edpio do menor privil\u00e9gio <\/a><\/noindex> \u2014 os administradores de sistema recebem duas contas: a primeira \u00e9 para uso di\u00e1rio, e a segunda \u00e9 para tarefas administrativas programadas. Isso significa que ningu\u00e9m deve usar a conta de administrador por padr\u00e3o. <\/p>\n

A conta de administrador embutida \u00e9 frequentemente utilizada para simplificar o processo de administra\u00e7\u00e3o do sistema. Isso pode se tornar um mau h\u00e1bito, resultando em invas\u00f5es. Se isso acontece em sua organiza\u00e7\u00e3o, ser\u00e1 dif\u00edcil diferenciar o uso apropriado dessa conta do acesso potencialmente malicioso.<\/p>\n

\"7
\nSe o widget mostrar qualquer coisa diferente de zero, significa que algu\u00e9m est\u00e1 usando incorretamente as contas administrativas. Nesse caso, \u00e9 necess\u00e1rio tomar medidas para corrigir e restringir o acesso \u00e0 conta de administrador embutida.
\nDepois que voc\u00ea alcan\u00e7ou o valor zero do widget e os administradores de sistema n\u00e3o usam mais essa conta para seu trabalho, qualquer altera\u00e7\u00e3o futura indicar\u00e1 um potencial ataque cibern\u00e9tico.<\/p>\n

3. N\u00famero de dom\u00ednios que n\u00e3o t\u00eam o grupo de Usu\u00e1rios Protegidos (Protected Users) <\/strong><\/p>\n

Vers\u00f5es antigas do AD suportavam um tipo fraco de criptografia \u2014 RC4. Hackers quebraram o RC4 h\u00e1 muitos anos, e agora \u00e9 uma tarefa bastante trivial para um atacante comprometer uma conta que ainda usa RC4. Na vers\u00e3o do Active Directory apresentada no Windows Server 2012, foi criado um novo tipo de grupo de usu\u00e1rios chamado Grupo de Usu\u00e1rios Protegidos (Protected Users). Ele oferece ferramentas adicionais de prote\u00e7\u00e3o e evita a autentica\u00e7\u00e3o de usu\u00e1rios que utilizam criptografia RC4.<\/p>\n

Este widget mostrar\u00e1 se em algum dom\u00ednio da organiza\u00e7\u00e3o n\u00e3o existe tal grupo, para que voc\u00ea possa corrigir isso, ou seja, habilitar o grupo de usu\u00e1rios protegidos e us\u00e1-lo para proteger a infraestrutura.<\/p>\n

\"7<\/p>\n

Alvos f\u00e1ceis para atacantes<\/h2>\n

\nContas de usu\u00e1rios s\u00e3o o alvo n\u00famero um para os criminosos \u2013 desde as primeiras tentativas de invas\u00e3o at\u00e9 a escalada cont\u00ednua de privil\u00e9gios e a oculta\u00e7\u00e3o de suas a\u00e7\u00f5es. Criminosos buscam alvos f\u00e1ceis na sua rede utilizando comandos b\u00e1sicos do PowerShell, que muitas vezes s\u00e3o dif\u00edceis de detectar. Remova o maior n\u00famero poss\u00edvel de alvos f\u00e1ceis do AD.<\/p>\n

Criminosos buscam usu\u00e1rios com senhas sem expira\u00e7\u00e3o (ou que n\u00e3o exigem senhas), contas tecnol\u00f3gicas que s\u00e3o administradoras e contas que utilizam criptografia RC4 antiga. <\/p>\n

Qualquer uma dessas contas \u00e9 trivial de acessar ou, geralmente, n\u00e3o est\u00e1 sob monitoramento. Criminosos podem comprometer essas contas e se mover livremente dentro da sua infraestrutura.<\/p>\n

Assim que os criminosos penetraram o per\u00edmetro de seguran\u00e7a, \u00e9 prov\u00e1vel que obtenham acesso a pelo menos uma conta. Voc\u00ea conseguir\u00e1 impedi-los de acessar dados confidenciais antes de detectar e eliminar o ataque?<\/p>\n

O Painel de Monitoramento Varonis AD indicar\u00e1 contas de usu\u00e1rios vulner\u00e1veis, permitindo que voc\u00ea resolva problemas antecipadamente. Quanto mais dif\u00edcil for a invas\u00e3o da sua rede, maiores ser\u00e3o suas chances de neutralizar o atacante antes que ele cause danos significativos.<\/p>\n

4 indicadores chave de risco para contas de usu\u00e1rios<\/h3>\n

\nAbaixo est\u00e3o exemplos de widgets no painel de monitoramento Varonis AD que indicam as contas de usu\u00e1rios mais vulner\u00e1veis.<\/p>\n

1. N\u00famero de usu\u00e1rios ativos com senhas que nunca expiram <\/strong><\/p>\n

Para qualquer invasor, acessar uma conta assim \u00e9 sempre uma grande sorte. Como a senha nunca expira, o invasor obt\u00e9m um ponto de apoio permanente dentro da rede que pode ser utilizado para elevar privil\u00e9gios <\/a><\/noindex>ou se mover dentro da infraestrutura.
\nOs invasores t\u00eam listas com milh\u00f5es de combina\u00e7\u00f5es de 'usu\u00e1rio-senha' que usam em ataques com substitui\u00e7\u00e3o de credenciais, e a probabilidade de que
\na combina\u00e7\u00e3o para um usu\u00e1rio com uma senha 'eterna' esteja em uma dessas listas \u00e9 muito maior que zero.<\/p>\n

Contas com senhas eternas s\u00e3o convenientes para gerenciar, mas n\u00e3o s\u00e3o seguras. Use este widget para localizar todas as contas que possuem tais senhas. Altere essa configura\u00e7\u00e3o e atualize a senha.<\/p>\n

\"7
\nAssim que o valor deste widget se tornar zero, quaisquer novas contas criadas com essa senha come\u00e7ar\u00e3o a aparecer no painel.<\/p>\n

2. N\u00famero de contas administrativas com SPN <\/strong><\/p>\n

SPN (Service Principal Name) \u00e9 um identificador \u00fanico de uma inst\u00e2ncia de servi\u00e7o. Este widget mostra quantas contas de servi\u00e7o possuem direitos de administrador completos. O valor do widget deve ser igual a zero. SPNs com direitos de administrador surgem porque conceder tais direitos \u00e9 conveniente para provedores de software e administradores de aplicativos, mas isso representa uma amea\u00e7a \u00e0 seguran\u00e7a.<\/p>\n

A concess\u00e3o de uma conta de servi\u00e7o com privil\u00e9gios de administrador permite que um invasor obtenha acesso total a uma conta que n\u00e3o est\u00e1 em uso. Isso significa que invasores com acesso a contas SPN podem agir livremente dentro da infraestrutura e evitar a supervis\u00e3o de suas a\u00e7\u00f5es. <\/p>\n

Esse problema pode ser resolvido alterando as permiss\u00f5es das contas de servi\u00e7o. Essas contas devem estar sujeitas ao princ\u00edpio do menor privil\u00e9gio e ter apenas o acesso que \u00e9 realmente necess\u00e1rio para suas opera\u00e7\u00f5es.<\/p>\n

\"7
\nCom este widget, voc\u00ea poder\u00e1 identificar todos os SPNs com privil\u00e9gios de administrador, remover tais privil\u00e9gios e, no futuro, monitorar os SPNs seguindo o mesmo princ\u00edpio de acesso com o menor privil\u00e9gio.<\/p>\n

SPNs rec\u00e9m-criados aparecer\u00e3o no painel de controle, e voc\u00ea poder\u00e1 monitorar esse processo.<\/p>\n

3. N\u00famero de usu\u00e1rios que n\u00e3o requerem verifica\u00e7\u00e3o de autentica\u00e7\u00e3o Kerberos. <\/strong><\/p>\n

Idealmente, o Kerberos criptografa o ticket de autentica\u00e7\u00e3o usando criptografia AES-256, que permanece inviol\u00e1vel at\u00e9 o momento.<\/p>\n

No entanto, vers\u00f5es mais antigas do Kerberos usaram criptografia RC4, que agora pode ser quebrada em quest\u00e3o de minutos. Este widget mostra quais contas de usu\u00e1rio ainda est\u00e3o utilizando RC4. A Microsoft ainda suporta RC4 para compatibilidade, mas isso n\u00e3o significa que voc\u00ea deva us\u00e1-lo em seu AD.<\/p>\n

\"7
\nAssim que voc\u00ea identificar tais contas, desmarque a op\u00e7\u00e3o \"n\u00e3o requer autentica\u00e7\u00e3o Kerberos\" no AD, para que as contas utilizem uma criptografia mais forte.<\/p>\n

Descobrir essas contas por conta pr\u00f3pria, sem o painel de controle Varonis AD, leva muito tempo. Na realidade, estar ciente de todas as contas que foram editadas para usar criptografia RC4 \u00e9 uma tarefa ainda mais dif\u00edcil.<\/p>\n

Se o valor no widget mudar, isso pode indicar atividades il\u00edcitas.<\/p>\n

4. N\u00famero de usu\u00e1rios sem senha. <\/strong><\/p>\n

Os invasores usam comandos b\u00e1sicos do PowerShell para ler da AD a flag \"PASSWD_NOTREQD\" nas propriedades da conta. O uso dessa flag significa que n\u00e3o h\u00e1 requisitos para a presen\u00e7a ou complexidade da senha.
\nQu\u00e3o f\u00e1cil \u00e9 roubar uma conta com uma senha simples ou vazia? E agora imagine que uma dessas contas \u00e9 de administrador.<\/p>\n

\"7
\nE se um dos milhares de arquivos confidenciais, abertos para todos, for um relat\u00f3rio financeiro pr\u00f3ximo? <\/p>\n

Ignorar a exig\u00eancia obrigat\u00f3ria de entrada de senha \u00e9 mais um atalho de administra\u00e7\u00e3o de sistemas que muitas vezes foi usado no passado, mas hoje \u00e9 inaceit\u00e1vel e inseguro.<\/p>\n

Resolva esse problema atualizando as senhas para essas contas.<\/p>\n

O monitoramento deste widget no futuro ajudar\u00e1 voc\u00ea a evitar o surgimento de contas sem senha.<\/p>\n

Varonis iguala as chances<\/h2>\n

\nNo passado, o trabalho de coleta e an\u00e1lise das m\u00e9tricas abordadas no artigo levava muitas horas e exigia profundo conhecimento de PowerShell: os especialistas em seguran\u00e7a tinham que alocar recursos para essas tarefas toda semana ou m\u00eas. Mas a coleta e processamento manual dessa informa\u00e7\u00e3o d\u00e3o aos invasores uma vantagem para penetrar e roubar dados.<\/p>\n

Com Varonis <\/a><\/noindex>Voc\u00ea gastar\u00e1 um dia implementando o painel de monitoramento AD e componentes adicionais, coletando todas as vulnerabilidades discutidas e muitas outras. No futuro, ao longo da opera\u00e7\u00e3o, o painel ser\u00e1 atualizado automaticamente \u00e0 medida que o estado da infraestrutura mudar.<\/p>\n

Realizar ciberataques \u00e9 sempre uma corrida entre atacantes e defensores, a tentativa do invasor de roubar dados antes que os especialistas em seguran\u00e7a possam bloque\u00e1-los. A detec\u00e7\u00e3o precoce de invasores e suas a\u00e7\u00f5es ilegais, combinada com uma forte ciberdefesa, \u00e9 a chave para garantir a seguran\u00e7a dos seus dados.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u2013 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0432\u0430\u0448\u0443 \u0441\u0435\u0442\u044c. \u041d\u043e \u043d\u0430\u0448\u0430 \u0441 \u0432\u0430\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0430\u0442\u044c \u0435\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043b\u0438, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443. \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0430\u0431\u044b\u0445 \u043c\u0435\u0441\u0442 \u0432 Active Directory (\u0434\u0430\u043b\u0435\u0435 \u2013 AD), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27872,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 indicadores-chave de risco do Active Directory no painel de monitoramento Varonis | ProHoster","description":"Tudo que voc\u00ea precisa.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0440\u0438\u0441\u043a\u0430 Active Directory \u043d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 Varonis | ProHoster","og:description":"\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:11+00:00","article:modified_time":"2019-10-31T19:16:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37173","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 06:24:26","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:46:18","updated":"2026-01-22 06:24:26","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=37173"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37173\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/27872"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=37173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=37173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=37173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}