Awari odun yi ngbanilaaye olumulo eyikeyi agbegbe lati jèrè awọn ẹtọ oluṣakoso agbegbe ati fi ẹnuko Active Directory (AD) ati awọn ogun miiran ti o sopọ. Loni a yoo sọ fun ọ bi ikọlu yii ṣe n ṣiṣẹ ati bii o ṣe le rii.
Eyi ni bii ikọlu yii ṣe n ṣiṣẹ:
- Olukọni gba akọọlẹ ti olumulo agbegbe eyikeyi pẹlu apoti leta ti nṣiṣe lọwọ lati le ṣe alabapin si ẹya ifitonileti titari lati Exchange
- Olukọni naa nlo iṣipopada NTLM lati tan olupin Exchange naa: nitori abajade, olupin Exchange naa sopọ mọ kọnputa olumulo ti o ni ipalara nipa lilo NTLM lori ọna HTTP, eyiti olukolu lẹhinna lo lati jẹrisi si oludari agbegbe nipasẹ LDAP pẹlu awọn iwe-ẹri akọọlẹ paṣipaarọ
- Olukọni naa pari ni lilo awọn iwe-ẹri akọọlẹ Exchange wọnyi lati mu awọn anfani wọn pọ si. Igbesẹ to kẹhin yii tun le ṣe nipasẹ alabojuto ọta ti o ti ni iraye si ẹtọ tẹlẹ lati ṣe iyipada igbanilaaye pataki. Nipa ṣiṣẹda ofin kan lati rii iṣẹ ṣiṣe, iwọ yoo ni aabo lati eyi ati awọn ikọlu ti o jọra.
Lẹhinna, ikọlu le, fun apẹẹrẹ, ṣiṣẹ DCSync lati gba awọn ọrọ igbaniwọle hashed ti gbogbo awọn olumulo ni agbegbe naa. Eyi yoo gba u laaye lati ṣe ọpọlọpọ awọn iru ikọlu - lati awọn ikọlu tikẹti goolu si gbigbe hash.
Ẹgbẹ iwadii Varonis ti ṣe iwadi lori ikọlu ikọlu ni awọn alaye ati pese itọsọna kan fun awọn alabara wa lati rii ati ni akoko kanna ṣayẹwo boya wọn ti ni adehun tẹlẹ.
Wiwa Ilọsiwaju Aṣẹ Aṣẹ
В Ṣẹda ofin aṣa lati tọpa awọn ayipada si awọn igbanilaaye kan pato lori ohun kan. Yoo jẹ okunfa nigbati o nfi awọn ẹtọ ati awọn igbanilaaye kun si ohun iwulo ni agbegbe naa:
- Pato orukọ ofin naa
- Ṣeto ẹka si "Igbega ti Anfani"
- Ṣeto iru orisun si "Gbogbo awọn iru orisun"
- Olupin faili = Awọn iṣẹ Itọsọna
- Pato agbegbe ti o nifẹ si, fun apẹẹrẹ, nipasẹ orukọ
- Ṣafikun àlẹmọ lati ṣafikun awọn igbanilaaye lori ohun AD kan
- Maṣe gbagbe lati lọ kuro ni aṣayan "Wa ninu awọn nkan ọmọde" ti a ko yan.
Ati ni bayi ijabọ naa: wiwa awọn ayipada ninu awọn ẹtọ si nkan agbegbe kan
Awọn iyipada si awọn igbanilaaye lori ohun AD jẹ toje, nitorinaa ohunkohun ti o fa ikilọ yii yẹ ati pe o yẹ ki o ṣe iwadii. Yoo tun jẹ imọran ti o dara lati ṣe idanwo irisi ati akoonu ti ijabọ ṣaaju ifilọlẹ ofin funrararẹ sinu ogun.
Iroyin yii yoo tun fihan ti o ba ti ni ipalara tẹlẹ nipasẹ ikọlu yii:
Ni kete ti ofin naa ba ti muu ṣiṣẹ, o le ṣe iwadii gbogbo awọn iṣẹlẹ imudara anfani miiran nipa lilo wiwo oju opo wẹẹbu DatAlert:
Ni kete ti o ba tunto ofin yii, o le ṣe atẹle ati daabobo lodi si iwọnyi ati iru iru awọn ailagbara aabo, ṣe iwadii awọn iṣẹlẹ pẹlu awọn nkan iṣẹ itọsọna AD, ati pinnu boya o ni ifaragba si ailagbara pataki yii.
orisun: www.habr.com