Bu soru @ SwiftOnSecurity'in Twitter iş parçacığına referanstır: https://twitter.com/SwiftOnSecurity/status/655208224572882944
İplikten okuduktan sonra, neden yerel hesaplar için ağ girişini devre dışı bırakmak istediğinizi anlamıyorum.
İşte düşündüğüm şey burada, lütfen yanlış olduğum yeri düzeltin:
DC ve birden fazla müşteri ile kurulmuş bir AD olduğumu varsayalım. Müşterilerden biri John. Bu yüzden sabahları John işe girer ve masaüstü bilgisayarına AD kimlik bilgileriyle girer. Öğlen saatlerinde John bir toplantı için dışarı çıkar ve bilgisayarını (Windows + L) kilitler. Daha sonra kişisel dizüstü bilgisayarını uzaktan kullanarak (RDP veya bir şey aracılığıyla) bilgisayarına tekrar PC'ye bağlanması gerekir. Ancak, bu yeni politikayı kullanarak bunu yapamaz.
Securitay'nin verdiği açıklama, şifrelerin tuzlanmadığıdır. Ancak, bu durumda bir saldırgan nasıl erişim kazanır? Şifre hangi uçta tuzlanmış değil? Yoksa aklımda sahip olduğum durum, söylemeye çalıştığı şeyle tamamen alakasız mı? Eğer durum buysa, aslında ne demeye çalışıyor?
Yerel hesaplar için ağ oturum açmaya izin vermek tehlikeli ve zayıf bir güvenlik uygulamasıdır. Yöneticiler grup üyeleri için, aslında onu ihmal olarak nitelendirirdim. Yanal harekete olanak tanır ve hesap oturumları merkezi olarak (etki alanı denetleyicilerinde) oturum açılmadığından algılanması ve denetlenmesi zordur.
Bu tehdidi azaltmak için Microsoft, "Bu bilgisayar ağa erişimi reddet" kullanıcı hakkına eklemek için iki yeni yerleşik güvenlik tanımlayıcısı oluşturdu:
S-1-5-113: NT AUTHORITY\Local account
S-1-5-114: NT AUTHORITY\Local account and member of Administrators group
http://blogs.technet.com/b/secguide/archive/2014/09/02/blocking-remote-use-of-local-accounts.aspx
http://blogs.technet.com/b/srd/archive/2014/06/05/an-overview-of-kb2871997.aspx
Hayır, örnek senaryonuz yanlış. Giriş yapmak için AD kimlik bilgilerini kullanıyorsa, her şey yolunda. Sorun yerel hesaplarla, yani, tek tek bilgisayarlarda oluşturulan ve yalnızca var olanlarla ilgilidir. Örneğin,. \ Administrator, ancak bu bilgisayarın etki alanındaki herhangi bir hesap için geçerlidir (COMPUTERNAME \ USERNAME). Güvenlik riski ", AIUI, yerel hesapların (örneğin yerel Yönetici) birden fazla makinede aynı parolayı paylaşması durumunda, şifre karmalarını bilgisayardan ayıklamak ve bazı durumlarda karmaları yeniden kullanmak (zararlı yazılım istilası olarak) veya diğer saldırganlar) bilgisayarlar arasında yana doğru hareket eder.