Fetufaaiga Fa'aletonu: Fa'afefea ona Su'esu'eina le Si'itia o Fa'amanuiaga ile Pule Fa'atonu

Na maua i lenei tausaga vaivai i Fetufaaiga fa'atagaina so'o se tagata fa'aoga fa'aoga e maua ai aia tatau a le pule fa'atonu ma fa'amalie le Active Directory (AD) ma isi 'au feso'ota'i. O le asō o le a matou taʻu atu ia te oe pe faʻafefea ona galue lenei osofaʻiga ma pe faʻapefea ona iloa.

O le auala lenei e galue ai lenei osofaʻiga:

1. E ave e le tagata osofa'i le tala a so'o se tagata e fa'aogaina le vaega ma se pusameli malosi ina ia mafai ai ona lesitala i le fa'aaliga fa'alauiloa mai le Exchange
2. E fa'aaoga e le tagata osofa'i le NTLM relay e fa'a'ole'ole ai le 'au'aunaga Fetufa'aiga: o le i'uga, e feso'ota'i le server Exchange i le komipiuta a le tagata fa'aogaina le fa'aogaina o le NTLM i luga o le auala HTTP, lea e fa'aoga ai e le tagata osofa'i e fa'amaonia i le pule o le pule e ala i le LDAP ma fa'amatalaga fa'amatalaga Fa'amatalaga.
3. E i'u ina fa'aaoga e le tagata osofa'i nei fa'amatalaga fa'amatalaga Fa'amatalaga e fa'ateleina ai o latou avanoa. O lenei laasaga mulimuli e mafai foi ona faia e se pule fa'aleaga ua uma ona maua le avanoa e faia ai le suiga talafeagai. I le faia o se tulafono e iloa ai lenei gaioiga, o le a puipuia oe mai lenei mea ma isi osofaʻiga.

Mulimuli ane, e mafai e se tagata osofaʻi, mo se faʻataʻitaʻiga, ona tamoʻe DCSync e maua mai ai upu faʻamalo a tagata uma e faʻaoga i totonu o le vaega. O lenei mea o le a mafai ai e ia ona faʻatinoina ituaiga o osofaʻiga - mai osofaʻiga pepa auro i le faʻasalalauga.

Na suʻesuʻeina e le au suʻesuʻe a le Varonis lenei faʻalavelave osofaʻi i auiliiliga ma saunia se taʻiala mo a tatou tagata faʻatau e iloa ai ma i le taimi lava e tasi siaki pe ua uma ona latou faʻafefe.

Su'esu'ega Fa'atuputeleina o Fa'ailoga Fa'atonu

В Fa'amatalaga Fa'amatalaga Fausia se tulafono fa'ale-aganu'u e siaki ai suiga i fa'atagaga patino i se mea. O le a fa'aosoina pe a fa'aopoopo aia tatau ma fa'atagaga i se mea e fiafia i ai i totonu ole vaega:

1. Fa'ailoa le igoa tulafono
2. Seti le vaega i le "Elevation of Privilege"
3. Seti le ituaiga punaoa i "All resources type"
4. File Server = DirectoryServices
5. Fa'ailoa le vaega e te fiafia iai, mo se fa'ata'ita'iga, ile igoa
6. Fa'aopoopo se faamama e fa'aopoopo ai fa'atagaga i se mea AD
7. Ma 'aua ne'i galo e tu'u le filifiliga "Su'esu'e i meafaitino" e le'i filifilia.

Ma o le lipoti nei: suʻesuʻeina o suiga i aia tatau i se mea faʻapitoa

Suiga i fa'atagaga mea a le AD e seasea lava, o lea o so'o se mea na mafua ai lenei lapataiga e tatau ma e tatau ona su'esu'eina. O se manatu lelei foi le su'eina o foliga ma mea o lo'o i totonu o le lipoti a'o le'i tu'uina atu le tulafono lava ia i le taua.

O lenei lipoti o le a faʻaalia foi pe ua uma ona faʻafefeina oe e lenei osofaʻiga:

O le taimi lava e fa'agaoioia ai le tulafono, e mafai ona e su'esu'eina isi fa'amanuiaga fa'atuputeleina uma e fa'aoga ai le DatAlert web interface:

O le taimi lava e te faʻatulagaina ai lenei tulafono, e mafai ona e mataʻituina ma puipuia mai nei ma ituaiga faʻalavelave faʻalavelave saogalemu, suʻesuʻe mea na tutupu i AD directory services objects, ma fuafua pe e te aʻafia i lenei faʻafitauli matuia.

puna: www.habr.com