发布者：售前小潘 | 本文章发表于：2022-12-09 阅读数：1701
在Windows设备系统上使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险。凭证转储是攻击者永久获取网站访问的一项重要技术。他们通过网络钓鱼潜入工作网站后，利用管理员管理和监视网络的常用方法来获取公开凭据。
一、减少凭证重用
首先，查看自己的网络管理。因工作之外的任务登录了多少次网络？网络账户密码重复登录了多少次？
NIST建议企业定期检查自己的密码是否在公开的密码数据库里。如果在网络上使用过的密码出现在密码泄露列表中，都会使用户的网络更容易受到攻击。
Troy Hunt发布了一个数据库，包含了超过5亿个被盗用的密码。用户可以使用各种资源将这些暴露的密码与自己网络中使用的密码进行比较。例如，用户可以使用密码过滤器以查看网络上正在使用的密码。然后依据组策略给这些密码做专门的核查。
二、管理本地管理员的密码
管理本地管理员密码的重要性不言而喻。本地管理员密码在整个网络中不应该一样。考虑到部署本地管理员密码解决方案（LAPS），可以安装Lithnet LAPS Web应用程序，该应用程序提供了一个简单的易于移动的Web界面，用于访问本地管理员密码。
攻击者知道，一旦他们获得了网络内部的访问权限并获取了本地管理员密码的哈希值，他们便可以在整个网络中畅通无阻。拥有随机分配的密码意味着攻击者无法横行。
三、审查和审核NTLM的使用
如果用户使用的是新技术LAN管理器（NTLM），则攻击者可以使用NTLM哈希来访问其网络。依靠LM或NTLM身份验证，结合任何通信协议（SMB，FTP，RPC，HTTP等）使用，会使用户有攻击的风险。企业内部设备防御较弱，攻击者容易入侵。从Windows 7 / Windows Server 2008 R2开始，默认情况下将禁用NTLMv1和LM身份验证协议，但是现在用户应该重新检查并确保执行了NTLMv2，可以使用PowerShell查看网络中NTLM的使用。
在组策略中，值设置如下：
1.选择“开始”。
2.选择“运行”。
3.输入GPedit.msc。
4.选择“本地计算机策略”。
5.选择“计算机配置”。
6.选择“ Windows设置”。
7.选择“安全设置”。
8.选择“本地策略”。
9.选择“安全选项”
10.滚动到策略“网络安全：LAN Manager身份验证级别”。
11.右键单击“属性”。
12.选择“仅发送NTLMv2响应/拒绝LM和NTLM”。
13.单击“确定”并确认设置更改。
注册表设置值如下：
1.打开regedit.exe并导航到HKLM \ System \ CurrentControlSet \ control \ LSA。单击LSA。如果在右侧窗格中看不到LMCompatibilityLevel，则可能需要添加新的注册表项。
2.选择“编辑”。
3.选择“新建”。
4.选择“ REG_DWORD”。
5.将“新值＃1”替换为“ LMCompatibilityLevel”。
6.双击右侧窗格中的LMCompatibilityLevel。
7.输入“ 5”代表更改的级别。您可能需要升级打印机上的固件以支持网络中的NTLMv2。
四、管理“复制目录更改”的访问控制列表
攻击者比用户更了解如何使用他们域中的账户。他们经常会滥用Microsoft Exchange权限组。因此，用户需要注意域中关键功能对安全组和访问控制列表（ACL）的更改。
当攻击者修改域对象的ACL时，将创建一个ID为5136的事件。然后，用户可以使用PowerShell脚本查询Windows事件日志，以在日志中查找安全事件ID 5136：
Get-WinEvent -FilterHashtable @{logname='security'; id=5136}
然后，使用ConvertFrom-SDDL4，它将SDDL字符串转换为可读性更高的ACL对象。Server 2016及更高版本提供了一个额外的审核事件，该事件记录了原始和修改后的描述符。
五、监视与Isass.exe交互的意外进程
最后，监视lsass.exe进程中的意外峰值。域控制器将lsass.exe进程用作域事务的常规过程的一部分。拒绝服务和恶意流量可能隐藏在这些进程中。确定域控制器中的正常状态是监视攻击时间的关键。在域控制器上运行Active Directory数据收集器，基本要求在于网络正常运行的可视化。
用户要使攻击者始终无法入侵，首先要对自己的网络及其资源使用有良好的基本了解。多花一些时间来理解，这样攻击者就不会占上风。
新一代云安全引领者-------云安全领域服务商------------ 快快网络小潘QQ:712730909
上一篇
下一篇
IPV6地址的有什么用途
IPV6地址最直接的用途就是解决IPV4地址枯竭的问题。与IPV4相比，IPV6的地址长度从32位扩展到了128位，这意味着它可以提供的地址数量是IPV4的无数倍。因此，IPV6地址的出现有效缓解了互联网地址资源紧张的状况，为互联网的持续发展提供了有力保障。 物联网作为新一代信息技术的重要组成部分，正逐渐渗透到我们生活的方方面面。然而，物联网的发展需要大量的网络地址来支持各种设备的连接。IPV6地址的丰富资源为物联网的发展提供了坚实的基础，使得更多的设备可以接入互联网，实现智能化、互联化的操作。 PV6地址在设计时充分考虑了安全性因素。通过IPV6地址，可以实现更加精细化的访问控制和安全策略配置。例如，IPV6地址中的Scope ID字段可以用于限制地址的访问范围，提高网络的安全性。此外，IPV6还支持IPSec（Internet Protocol Security）等安全协议，为数据传输提供了更加可靠的保障。 IPV6地址的丰富性和灵活性使得网络管理变得更加高效和便捷。通过IPV6地址，可以实现更加精细化的网络划分和地址分配，提高网络资源的利用率。同时，IPV6还支持自动地址配置和重编号等功能，降低了网络管理的复杂性和成本。 IPV6地址的出现推动了诸多新技术的发展。例如，基于IPV6的Multicast（组播）技术可以实现一点对多点的数据传输，为网络电视、在线教育等应用提供了更加高效的数据传输方式。此外，IPV6还支持Mobile IP（移动IP）等技术，为移动互联网的发展提供了有力支持。
密评重要性
在信息技术飞速发展的当下，数据已然成为企业和国家的核心资产之一。而随着网络攻击手段的不断演进，信息安全面临着前所未有的严峻挑战。密码作为保障信息安全的关键技术手段，其应用的安全性和合规性至关重要，这也凸显出密码应用安全性评估（简称密评）的重大意义。 密评，即依据国家密码管理相关政策、标准规范，对采用密码技术、产品和服务构建的信息系统密码应用的合规性、正确性和有效性进行评估。其实施流程严谨且全面，首先是评估准备阶段，密评人员需要充分了解被评估信息系统的基本情况，包括系统架构、业务流程、密码应用现状等，以此制定详细的评估方案。接着进入现场测评环节，运用专业的工具和方法，对系统中密码算法的选用、密钥管理、密码产品的合规性等进行细致检查和测试。最后是评估报告编制阶段，根据测评结果，梳理出密码应用存在的问题和风险，并提出针对性的整改建议，形成完整的密评报告。 从企业角度来看，密评具有不可忽视的重要性。其一，密评有助于企业满足法律法规要求。如今，众多行业法规和监管政策都对信息系统的密码应用提出了明确规定，通过密评，企业能够确保自身的密码应用符合相关法律标准，避免因违规而面临法律风险和经济处罚。其二，密评是企业保障数据安全的关键举措。在数字化转型过程中，企业积累了海量的客户信息、商业机密等重要数据，这些数据一旦泄露，将给企业带来巨大损失。密评能够发现密码应用中的薄弱环节，及时进行加固，有效防止数据被窃取、篡改或破坏，保护企业的核心资产安全。其三，密评可以提升企业的品牌形象和市场竞争力。在信息安全备受关注的今天，一个重视信息安全、通过密评的企业，更容易获得客户、合作伙伴和市场的信任，从而在激烈的市场竞争中脱颖而出。 从国家层面而言，密评同样意义深远。一方面，密评是维护国家网络安全的重要支撑。随着网络空间已成为国家主权的重要延伸，网络安全直接关系到国家的安全和稳定。通过对关键信息基础设施开展密评，能够确保国家关键数据的安全，有效抵御外部网络攻击，维护国家网络空间主权。另一方面，密评有利于推动密码产业的健康发展。密评过程中对密码技术、产品和服务的严格要求，促使密码企业不断加大研发投入，提升产品质量和技术水平，进而带动整个密码产业的创新发展，为国家信息安全提供更强大的技术保障。
如何处理服务器负载问题
很多情况下我们服务器经常会很卡，而很卡其实就是我们的服务器负载过高了。那么服务器负载过高有哪些原因呢，具体应该怎么处理呢，接下来一起跟着小编来看看吧。服务器负载过高怎么办服务器负载过高的原因：1、带宽不足服务器被攻击或者高频访问流量涌入都可能导致网站带宽不足出现网站卡的情况。2、内存不足运行的程序或者数据库可能太大，我们的服务器太小，都可能导致我们内存不足使得服务器卡顿。3、cpu负载过高100%那么，服务器负载过高怎么办呢?1、针对带宽不足的情况我们可以增加带宽，如果带宽足够，是因为服务器被攻击的情况，这类CC攻击可以使用快快网络的安全产品高防CDN或游戏盾进行防护2、针对内存不足的情况，如果不是异常软件导致的，建议升级内存，同时页面尽量静态化访问，动态加载容易导致内存不足。3、cpu负载过高情况一般是程序出现异常或者数据访问量过大导致，如果正常情况下负载过大应考虑更高核心的cpu进行升级配置。硬盘满了建议对接服务器供应商扩容，如果进不去服务器可以到供应商选择内网访问，通过SHH登陆后进行删除部门无用资料，然后在进行访问。以上就是服务器负载过高怎么办的全部内容，希望对用户能有所帮助。如果您有任何疑问欢迎联系快快网络进行咨询
阅读数：5055 | 2021-05-17 16:50:57
阅读数：4294 | 2021-09-08 11:09:02
阅读数：4169 | 2022-10-20 14:38:47
阅读数：3913 | 2022-03-24 15:32:25
阅读数：3852 | 2023-04-13 15:00:00
阅读数：3844 | 2021-05-28 17:19:39
阅读数：3658 | 2022-01-14 13:47:37
阅读数：3494 | 2024-07-25 03:06:04
阅读数：5055 | 2021-05-17 16:50:57
阅读数：4294 | 2021-09-08 11:09:02
阅读数：4169 | 2022-10-20 14:38:47
阅读数：3913 | 2022-03-24 15:32:25
阅读数：3852 | 2023-04-13 15:00:00
阅读数：3844 | 2021-05-28 17:19:39
阅读数：3658 | 2022-01-14 13:47:37
阅读数：3494 | 2024-07-25 03:06:04
发布者：售前小潘 | 本文章发表于：2022-12-09
在Windows设备系统上使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险。凭证转储是攻击者永久获取网站访问的一项重要技术。他们通过网络钓鱼潜入工作网站后，利用管理员管理和监视网络的常用方法来获取公开凭据。
一、减少凭证重用
首先，查看自己的网络管理。因工作之外的任务登录了多少次网络？网络账户密码重复登录了多少次？
NIST建议企业定期检查自己的密码是否在公开的密码数据库里。如果在网络上使用过的密码出现在密码泄露列表中，都会使用户的网络更容易受到攻击。
Troy Hunt发布了一个数据库，包含了超过5亿个被盗用的密码。用户可以使用各种资源将这些暴露的密码与自己网络中使用的密码进行比较。例如，用户可以使用密码过滤器以查看网络上正在使用的密码。然后依据组策略给这些密码做专门的核查。
二、管理本地管理员的密码
管理本地管理员密码的重要性不言而喻。本地管理员密码在整个网络中不应该一样。考虑到部署本地管理员密码解决方案（LAPS），可以安装Lithnet LAPS Web应用程序，该应用程序提供了一个简单的易于移动的Web界面，用于访问本地管理员密码。
攻击者知道，一旦他们获得了网络内部的访问权限并获取了本地管理员密码的哈希值，他们便可以在整个网络中畅通无阻。拥有随机分配的密码意味着攻击者无法横行。
三、审查和审核NTLM的使用
如果用户使用的是新技术LAN管理器（NTLM），则攻击者可以使用NTLM哈希来访问其网络。依靠LM或NTLM身份验证，结合任何通信协议（SMB，FTP，RPC，HTTP等）使用，会使用户有攻击的风险。企业内部设备防御较弱，攻击者容易入侵。从Windows 7 / Windows Server 2008 R2开始，默认情况下将禁用NTLMv1和LM身份验证协议，但是现在用户应该重新检查并确保执行了NTLMv2，可以使用PowerShell查看网络中NTLM的使用。
在组策略中，值设置如下：
1.选择“开始”。
2.选择“运行”。
3.输入GPedit.msc。
4.选择“本地计算机策略”。
5.选择“计算机配置”。
6.选择“ Windows设置”。
7.选择“安全设置”。
8.选择“本地策略”。
9.选择“安全选项”
10.滚动到策略“网络安全：LAN Manager身份验证级别”。
11.右键单击“属性”。
12.选择“仅发送NTLMv2响应/拒绝LM和NTLM”。
13.单击“确定”并确认设置更改。
注册表设置值如下：
1.打开regedit.exe并导航到HKLM \ System \ CurrentControlSet \ control \ LSA。单击LSA。如果在右侧窗格中看不到LMCompatibilityLevel，则可能需要添加新的注册表项。
2.选择“编辑”。
3.选择“新建”。
4.选择“ REG_DWORD”。
5.将“新值＃1”替换为“ LMCompatibilityLevel”。
6.双击右侧窗格中的LMCompatibilityLevel。
7.输入“ 5”代表更改的级别。您可能需要升级打印机上的固件以支持网络中的NTLMv2。
四、管理“复制目录更改”的访问控制列表
攻击者比用户更了解如何使用他们域中的账户。他们经常会滥用Microsoft Exchange权限组。因此，用户需要注意域中关键功能对安全组和访问控制列表（ACL）的更改。
当攻击者修改域对象的ACL时，将创建一个ID为5136的事件。然后，用户可以使用PowerShell脚本查询Windows事件日志，以在日志中查找安全事件ID 5136：
Get-WinEvent -FilterHashtable @{logname='security'; id=5136}
然后，使用ConvertFrom-SDDL4，它将SDDL字符串转换为可读性更高的ACL对象。Server 2016及更高版本提供了一个额外的审核事件，该事件记录了原始和修改后的描述符。
五、监视与Isass.exe交互的意外进程
最后，监视lsass.exe进程中的意外峰值。域控制器将lsass.exe进程用作域事务的常规过程的一部分。拒绝服务和恶意流量可能隐藏在这些进程中。确定域控制器中的正常状态是监视攻击时间的关键。在域控制器上运行Active Directory数据收集器，基本要求在于网络正常运行的可视化。
用户要使攻击者始终无法入侵，首先要对自己的网络及其资源使用有良好的基本了解。多花一些时间来理解，这样攻击者就不会占上风。
新一代云安全引领者-------云安全领域服务商------------ 快快网络小潘QQ:712730909
上一篇
下一篇
IPV6地址的有什么用途
IPV6地址最直接的用途就是解决IPV4地址枯竭的问题。与IPV4相比，IPV6的地址长度从32位扩展到了128位，这意味着它可以提供的地址数量是IPV4的无数倍。因此，IPV6地址的出现有效缓解了互联网地址资源紧张的状况，为互联网的持续发展提供了有力保障。 物联网作为新一代信息技术的重要组成部分，正逐渐渗透到我们生活的方方面面。然而，物联网的发展需要大量的网络地址来支持各种设备的连接。IPV6地址的丰富资源为物联网的发展提供了坚实的基础，使得更多的设备可以接入互联网，实现智能化、互联化的操作。 PV6地址在设计时充分考虑了安全性因素。通过IPV6地址，可以实现更加精细化的访问控制和安全策略配置。例如，IPV6地址中的Scope ID字段可以用于限制地址的访问范围，提高网络的安全性。此外，IPV6还支持IPSec（Internet Protocol Security）等安全协议，为数据传输提供了更加可靠的保障。 IPV6地址的丰富性和灵活性使得网络管理变得更加高效和便捷。通过IPV6地址，可以实现更加精细化的网络划分和地址分配，提高网络资源的利用率。同时，IPV6还支持自动地址配置和重编号等功能，降低了网络管理的复杂性和成本。 IPV6地址的出现推动了诸多新技术的发展。例如，基于IPV6的Multicast（组播）技术可以实现一点对多点的数据传输，为网络电视、在线教育等应用提供了更加高效的数据传输方式。此外，IPV6还支持Mobile IP（移动IP）等技术，为移动互联网的发展提供了有力支持。
密评重要性
在信息技术飞速发展的当下，数据已然成为企业和国家的核心资产之一。而随着网络攻击手段的不断演进，信息安全面临着前所未有的严峻挑战。密码作为保障信息安全的关键技术手段，其应用的安全性和合规性至关重要，这也凸显出密码应用安全性评估（简称密评）的重大意义。 密评，即依据国家密码管理相关政策、标准规范，对采用密码技术、产品和服务构建的信息系统密码应用的合规性、正确性和有效性进行评估。其实施流程严谨且全面，首先是评估准备阶段，密评人员需要充分了解被评估信息系统的基本情况，包括系统架构、业务流程、密码应用现状等，以此制定详细的评估方案。接着进入现场测评环节，运用专业的工具和方法，对系统中密码算法的选用、密钥管理、密码产品的合规性等进行细致检查和测试。最后是评估报告编制阶段，根据测评结果，梳理出密码应用存在的问题和风险，并提出针对性的整改建议，形成完整的密评报告。 从企业角度来看，密评具有不可忽视的重要性。其一，密评有助于企业满足法律法规要求。如今，众多行业法规和监管政策都对信息系统的密码应用提出了明确规定，通过密评，企业能够确保自身的密码应用符合相关法律标准，避免因违规而面临法律风险和经济处罚。其二，密评是企业保障数据安全的关键举措。在数字化转型过程中，企业积累了海量的客户信息、商业机密等重要数据，这些数据一旦泄露，将给企业带来巨大损失。密评能够发现密码应用中的薄弱环节，及时进行加固，有效防止数据被窃取、篡改或破坏，保护企业的核心资产安全。其三，密评可以提升企业的品牌形象和市场竞争力。在信息安全备受关注的今天，一个重视信息安全、通过密评的企业，更容易获得客户、合作伙伴和市场的信任，从而在激烈的市场竞争中脱颖而出。 从国家层面而言，密评同样意义深远。一方面，密评是维护国家网络安全的重要支撑。随着网络空间已成为国家主权的重要延伸，网络安全直接关系到国家的安全和稳定。通过对关键信息基础设施开展密评，能够确保国家关键数据的安全，有效抵御外部网络攻击，维护国家网络空间主权。另一方面，密评有利于推动密码产业的健康发展。密评过程中对密码技术、产品和服务的严格要求，促使密码企业不断加大研发投入，提升产品质量和技术水平，进而带动整个密码产业的创新发展，为国家信息安全提供更强大的技术保障。
如何处理服务器负载问题
很多情况下我们服务器经常会很卡，而很卡其实就是我们的服务器负载过高了。那么服务器负载过高有哪些原因呢，具体应该怎么处理呢，接下来一起跟着小编来看看吧。服务器负载过高怎么办服务器负载过高的原因：1、带宽不足服务器被攻击或者高频访问流量涌入都可能导致网站带宽不足出现网站卡的情况。2、内存不足运行的程序或者数据库可能太大，我们的服务器太小，都可能导致我们内存不足使得服务器卡顿。3、cpu负载过高100%那么，服务器负载过高怎么办呢?1、针对带宽不足的情况我们可以增加带宽，如果带宽足够，是因为服务器被攻击的情况，这类CC攻击可以使用快快网络的安全产品高防CDN或游戏盾进行防护2、针对内存不足的情况，如果不是异常软件导致的，建议升级内存，同时页面尽量静态化访问，动态加载容易导致内存不足。3、cpu负载过高情况一般是程序出现异常或者数据访问量过大导致，如果正常情况下负载过大应考虑更高核心的cpu进行升级配置。硬盘满了建议对接服务器供应商扩容，如果进不去服务器可以到供应商选择内网访问，通过SHH登陆后进行删除部门无用资料，然后在进行访问。以上就是服务器负载过高怎么办的全部内容，希望对用户能有所帮助。如果您有任何疑问欢迎联系快快网络进行咨询
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
