发布者：售前小潘 | 本文章发表于：2022-12-09 阅读数：2149
在Windows设备系统上使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险。凭证转储是攻击者永久获取网站访问的一项重要技术。他们通过网络钓鱼潜入工作网站后，利用管理员管理和监视网络的常用方法来获取公开凭据。
一、减少凭证重用
首先，查看自己的网络管理。因工作之外的任务登录了多少次网络？网络账户密码重复登录了多少次？
NIST建议企业定期检查自己的密码是否在公开的密码数据库里。如果在网络上使用过的密码出现在密码泄露列表中，都会使用户的网络更容易受到攻击。
Troy Hunt发布了一个数据库，包含了超过5亿个被盗用的密码。用户可以使用各种资源将这些暴露的密码与自己网络中使用的密码进行比较。例如，用户可以使用密码过滤器以查看网络上正在使用的密码。然后依据组策略给这些密码做专门的核查。
二、管理本地管理员的密码
管理本地管理员密码的重要性不言而喻。本地管理员密码在整个网络中不应该一样。考虑到部署本地管理员密码解决方案（LAPS），可以安装Lithnet LAPS Web应用程序，该应用程序提供了一个简单的易于移动的Web界面，用于访问本地管理员密码。
攻击者知道，一旦他们获得了网络内部的访问权限并获取了本地管理员密码的哈希值，他们便可以在整个网络中畅通无阻。拥有随机分配的密码意味着攻击者无法横行。
三、审查和审核NTLM的使用
如果用户使用的是新技术LAN管理器（NTLM），则攻击者可以使用NTLM哈希来访问其网络。依靠LM或NTLM身份验证，结合任何通信协议（SMB，FTP，RPC，HTTP等）使用，会使用户有攻击的风险。企业内部设备防御较弱，攻击者容易入侵。从Windows 7 / Windows Server 2008 R2开始，默认情况下将禁用NTLMv1和LM身份验证协议，但是现在用户应该重新检查并确保执行了NTLMv2，可以使用PowerShell查看网络中NTLM的使用。
在组策略中，值设置如下：
1.选择“开始”。
2.选择“运行”。
3.输入GPedit.msc。
4.选择“本地计算机策略”。
5.选择“计算机配置”。
6.选择“ Windows设置”。
7.选择“安全设置”。
8.选择“本地策略”。
9.选择“安全选项”
10.滚动到策略“网络安全：LAN Manager身份验证级别”。
11.右键单击“属性”。
12.选择“仅发送NTLMv2响应/拒绝LM和NTLM”。
13.单击“确定”并确认设置更改。
注册表设置值如下：
1.打开regedit.exe并导航到HKLM \ System \ CurrentControlSet \ control \ LSA。单击LSA。如果在右侧窗格中看不到LMCompatibilityLevel，则可能需要添加新的注册表项。
2.选择“编辑”。
3.选择“新建”。
4.选择“ REG_DWORD”。
5.将“新值＃1”替换为“ LMCompatibilityLevel”。
6.双击右侧窗格中的LMCompatibilityLevel。
7.输入“ 5”代表更改的级别。您可能需要升级打印机上的固件以支持网络中的NTLMv2。
四、管理“复制目录更改”的访问控制列表
攻击者比用户更了解如何使用他们域中的账户。他们经常会滥用Microsoft Exchange权限组。因此，用户需要注意域中关键功能对安全组和访问控制列表（ACL）的更改。
当攻击者修改域对象的ACL时，将创建一个ID为5136的事件。然后，用户可以使用PowerShell脚本查询Windows事件日志，以在日志中查找安全事件ID 5136：
Get-WinEvent -FilterHashtable @{logname='security'; id=5136}
然后，使用ConvertFrom-SDDL4，它将SDDL字符串转换为可读性更高的ACL对象。Server 2016及更高版本提供了一个额外的审核事件，该事件记录了原始和修改后的描述符。
五、监视与Isass.exe交互的意外进程
最后，监视lsass.exe进程中的意外峰值。域控制器将lsass.exe进程用作域事务的常规过程的一部分。拒绝服务和恶意流量可能隐藏在这些进程中。确定域控制器中的正常状态是监视攻击时间的关键。在域控制器上运行Active Directory数据收集器，基本要求在于网络正常运行的可视化。
用户要使攻击者始终无法入侵，首先要对自己的网络及其资源使用有良好的基本了解。多花一些时间来理解，这样攻击者就不会占上风。
新一代云安全引领者-------云安全领域服务商------------ 快快网络小潘QQ:712730909
上一篇
下一篇
如何选择稳定合适的服务器？快快网络告诉你
如何选择稳定合适的服务器？许多用户不清楚自己的业务需要何种服务器，那我们就要先了解自己的需求。获取稳定独立服务器的方式有两种，就是稳定独立服务器租用或者稳定独立服务器托管，那么，相比稳定服务器托管而言，更多的人会选择稳定服务器租用。但是怎么能租用到稳定独立的服务器呢？首先，先从地理位置进行分析，国内北方和南方租用服务器是有区别的，南方通常使用电信、而北方使用网通的就比较多。所以，机房的选择以及机房的地理环境等因素也会影响到服务器的最终选择。其次，在租用服务器前，我们可以通过网络IDC市场进行考察分析，筛选出几个满意的服务商，通过服务器价格、配置、以及机房线路等方面对比，就可以看出哪个服务商更适合自己，哪个服务器更好。有时候大家会发现，虽然在一个机房，服务器的配置一样，但是实际价格却不一样。这是因为服务器的品牌不同，选择的配置不同，价格也会有所差别，在性能上比较的稳定。以上介绍了怎么能租用到稳定独立的服务器，总的来说，租用独立服务器哪家好这个问题是没有准确答案的，其影响因素实在是太多了。不过稳定独立的服务器对我们非常有好处：1、稳定独立服务器租用能够节约技术成本，对于技术能力不强的人来说，稳定独立服务器租用是一个不错的选择。通过服务器租用能够解决技术不强的人不敢贸然搭建服务器的问题，并且还会得到最专业的技术指导，从而节约了自身的技术成本。2、稳定独立服务器租用能够使人们得到最好的服务，通过提供的稳定独立服务器，能够充分有效的提供给人们一个优质的稳定独立服务程序，最新的服务器程序，同时专业的稳定独立服务器租用商都会提供24小时的服务。3、由于有稳定独立服务器租用，优质的服务能够让你更专注于自身业务的开发。因为有了稳定独立服务器的租用，使自己不会把时间用在服务器的管理上面，那样就可以保证有足够的时间进行相关的自身业务开发。通过以上的介绍，相信您对于如何选择稳定合适的服务器有所了解，快快网络提供了全方位全面的服务器及相关配套安全产品，相信会有一款是非常适合您的。更多详情请联系快快网络思思QQ-537013905。
UDP数据包转发是否能够提升网络吞吐量？
在网络传输中，数据包转发是一项关键的技术，它直接影响到网络的吞吐量和性能。而对于UDP（用户数据报协议）数据包转发，其能否提升网络吞吐量是一个备受关注的问题。让我们深入探讨。1. UDP数据包转发的基本原理UDP数据包转发是指将UDP数据包从一个源地址转发到一个或多个目标地址的过程。与TCP（传输控制协议）不同，UDP是一种无连接的协议，不具有可靠性和流量控制的特性。因此，UDP数据包转发的过程相对简单，不需要进行握手和维护连接状态，从而可以更快速地进行数据传输。2. 提升网络吞吐量的可能性在某些特定场景下，UDP数据包转发可以提升网络吞吐量。例如，在实时音视频传输、在线游戏和实时数据分发等应用中，UDP被广泛采用，因为它可以实现更低的延迟和更高的实时性。通过优化UDP数据包转发的算法和网络架构，可以进一步提升网络吞吐量，满足对实时性要求较高的应用场景。3. 适用性与局限性然而，需要注意的是，并非所有情况下UDP数据包转发都能提升网络吞吐量。对于需要可靠性和顺序传输的数据，如文件传输和网页浏览等应用，采用TCP更为合适。因为TCP具有重传机制和拥塞控制，能够保证数据的可靠性和顺序性，但也会导致更高的延迟和较低的实时性。4. 综合考量与优化综合考虑实际需求和网络环境，可以选择合适的数据包转发方式。在对实时性要求较高、且数据传输相对简单的场景下，采用UDP数据包转发可能是一个有效的选择。但对于需要可靠性和顺序传输的应用，则应优先考虑TCP。UDP数据包转发在一些特定场景下可以提升网络吞吐量，尤其适用于实时性要求较高的应用。然而，其适用性受到应用需求和网络环境的限制，需要综合考虑各种因素进行选择和优化。在进行网络架构设计和性能优化时，应根据具体情况选择合适的数据包转发方式，并结合其他技术手段进行综合优化，以达到最佳的网络性能和用户体验。
商城被DDOS该怎么去防御？
做商城的朋友应该都知道，如果在活动期间遭受黑产恶意DDoS攻击，无疑是雪上加霜。电商的特性是业务常态下通常不会遭受大流量DDoS攻击，且对延迟敏感，因此只需要在活动期间按需使用DDoS防护。那么怎么样才能在节省资源的情况下防御住呢？商城被DDOS该怎么去防御？DDoS 定制防护服务包括近源清洗、流量压制、DNS刷新等服务，可根据具体客户场景提供定制服务。商城被DDOS该怎么去防御？近源清洗近源清洗是在运营商侧骨干网络提供大流量的 DDoS 攻击清洗，清洗靠近攻击源，能够有效缓解用户 IP 高防实例和京东云上源站的防护压力，降低被攻击业务进入黑洞的概率。流量压制流量压制是在运营商侧骨干网络实现流量封禁，可根据业务实际被攻击的流量地域分布特性，自主选择封禁区域。例如当用户发现 DDoS 攻击中海外流量占比较高，而业务本身并不对海外提供服务，用户可自主选择封禁海外流量，同时也支持用户随时解除封禁。DNS 刷新域名系统（Domain Name System，简称 DNS）是整个互联网服务的基础系统之一，负责将人们访问的互联网域名转换为IP地址，这一转换的过程叫做“域名解析”， 所以 DNS 又称“域名解析系统”。域名系统每个节点都由若干 DNS 服务器组成。这些节点服务器中拥有域名解析配置管理权限的服务器称为权威 DNS 服务器。没有域名解析配置管理权限，但是能同步权威 DNS 服务器数据，利用同步缓存提供解析服务的称为缓存 DNS 服务器。权威 DNS 服务器只拥有部分域名的数据，且互相之间没有直接联系。为能够提供更全面的域名解析服务，产生了递归 DNS 服务器，互联网中的递归 DNS 服务器通常由运营商管理。商城被DDOS该怎么去防御？DNS 刷新即运营商递归 DNS 服务器发起的和权威 DNS 服务器同步过程，同步过程秒级生效，保障用户业务接入和切换流畅。高防安全专家快快网络！智能云安全管理服务商-----------------快快i9，就是最好i9！快快i9，才是真正i9联系专属售前：快快网络朵儿，企鹅：537013900，CALL:18050128237
阅读数：6896 | 2021-05-17 16:50:57
阅读数：6651 | 2024-07-25 03:06:04
阅读数：6275 | 2021-09-08 11:09:02
阅读数：6107 | 2021-05-28 17:19:39
阅读数：5983 | 2023-04-13 15:00:00
阅读数：5325 | 2024-09-12 03:03:04
阅读数：5317 | 2022-03-24 15:32:25
阅读数：5264 | 2022-10-20 14:38:47
阅读数：6896 | 2021-05-17 16:50:57
阅读数：6651 | 2024-07-25 03:06:04
阅读数：6275 | 2021-09-08 11:09:02
阅读数：6107 | 2021-05-28 17:19:39
阅读数：5983 | 2023-04-13 15:00:00
阅读数：5325 | 2024-09-12 03:03:04
阅读数：5317 | 2022-03-24 15:32:25
阅读数：5264 | 2022-10-20 14:38:47
发布者：售前小潘 | 本文章发表于：2022-12-09
在Windows设备系统上使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险。凭证转储是攻击者永久获取网站访问的一项重要技术。他们通过网络钓鱼潜入工作网站后，利用管理员管理和监视网络的常用方法来获取公开凭据。
一、减少凭证重用
首先，查看自己的网络管理。因工作之外的任务登录了多少次网络？网络账户密码重复登录了多少次？
NIST建议企业定期检查自己的密码是否在公开的密码数据库里。如果在网络上使用过的密码出现在密码泄露列表中，都会使用户的网络更容易受到攻击。
Troy Hunt发布了一个数据库，包含了超过5亿个被盗用的密码。用户可以使用各种资源将这些暴露的密码与自己网络中使用的密码进行比较。例如，用户可以使用密码过滤器以查看网络上正在使用的密码。然后依据组策略给这些密码做专门的核查。
二、管理本地管理员的密码
管理本地管理员密码的重要性不言而喻。本地管理员密码在整个网络中不应该一样。考虑到部署本地管理员密码解决方案（LAPS），可以安装Lithnet LAPS Web应用程序，该应用程序提供了一个简单的易于移动的Web界面，用于访问本地管理员密码。
攻击者知道，一旦他们获得了网络内部的访问权限并获取了本地管理员密码的哈希值，他们便可以在整个网络中畅通无阻。拥有随机分配的密码意味着攻击者无法横行。
三、审查和审核NTLM的使用
如果用户使用的是新技术LAN管理器（NTLM），则攻击者可以使用NTLM哈希来访问其网络。依靠LM或NTLM身份验证，结合任何通信协议（SMB，FTP，RPC，HTTP等）使用，会使用户有攻击的风险。企业内部设备防御较弱，攻击者容易入侵。从Windows 7 / Windows Server 2008 R2开始，默认情况下将禁用NTLMv1和LM身份验证协议，但是现在用户应该重新检查并确保执行了NTLMv2，可以使用PowerShell查看网络中NTLM的使用。
在组策略中，值设置如下：
1.选择“开始”。
2.选择“运行”。
3.输入GPedit.msc。
4.选择“本地计算机策略”。
5.选择“计算机配置”。
6.选择“ Windows设置”。
7.选择“安全设置”。
8.选择“本地策略”。
9.选择“安全选项”
10.滚动到策略“网络安全：LAN Manager身份验证级别”。
11.右键单击“属性”。
12.选择“仅发送NTLMv2响应/拒绝LM和NTLM”。
13.单击“确定”并确认设置更改。
注册表设置值如下：
1.打开regedit.exe并导航到HKLM \ System \ CurrentControlSet \ control \ LSA。单击LSA。如果在右侧窗格中看不到LMCompatibilityLevel，则可能需要添加新的注册表项。
2.选择“编辑”。
3.选择“新建”。
4.选择“ REG_DWORD”。
5.将“新值＃1”替换为“ LMCompatibilityLevel”。
6.双击右侧窗格中的LMCompatibilityLevel。
7.输入“ 5”代表更改的级别。您可能需要升级打印机上的固件以支持网络中的NTLMv2。
四、管理“复制目录更改”的访问控制列表
攻击者比用户更了解如何使用他们域中的账户。他们经常会滥用Microsoft Exchange权限组。因此，用户需要注意域中关键功能对安全组和访问控制列表（ACL）的更改。
当攻击者修改域对象的ACL时，将创建一个ID为5136的事件。然后，用户可以使用PowerShell脚本查询Windows事件日志，以在日志中查找安全事件ID 5136：
Get-WinEvent -FilterHashtable @{logname='security'; id=5136}
然后，使用ConvertFrom-SDDL4，它将SDDL字符串转换为可读性更高的ACL对象。Server 2016及更高版本提供了一个额外的审核事件，该事件记录了原始和修改后的描述符。
五、监视与Isass.exe交互的意外进程
最后，监视lsass.exe进程中的意外峰值。域控制器将lsass.exe进程用作域事务的常规过程的一部分。拒绝服务和恶意流量可能隐藏在这些进程中。确定域控制器中的正常状态是监视攻击时间的关键。在域控制器上运行Active Directory数据收集器，基本要求在于网络正常运行的可视化。
用户要使攻击者始终无法入侵，首先要对自己的网络及其资源使用有良好的基本了解。多花一些时间来理解，这样攻击者就不会占上风。
新一代云安全引领者-------云安全领域服务商------------ 快快网络小潘QQ:712730909
上一篇
下一篇
如何选择稳定合适的服务器？快快网络告诉你
如何选择稳定合适的服务器？许多用户不清楚自己的业务需要何种服务器，那我们就要先了解自己的需求。获取稳定独立服务器的方式有两种，就是稳定独立服务器租用或者稳定独立服务器托管，那么，相比稳定服务器托管而言，更多的人会选择稳定服务器租用。但是怎么能租用到稳定独立的服务器呢？首先，先从地理位置进行分析，国内北方和南方租用服务器是有区别的，南方通常使用电信、而北方使用网通的就比较多。所以，机房的选择以及机房的地理环境等因素也会影响到服务器的最终选择。其次，在租用服务器前，我们可以通过网络IDC市场进行考察分析，筛选出几个满意的服务商，通过服务器价格、配置、以及机房线路等方面对比，就可以看出哪个服务商更适合自己，哪个服务器更好。有时候大家会发现，虽然在一个机房，服务器的配置一样，但是实际价格却不一样。这是因为服务器的品牌不同，选择的配置不同，价格也会有所差别，在性能上比较的稳定。以上介绍了怎么能租用到稳定独立的服务器，总的来说，租用独立服务器哪家好这个问题是没有准确答案的，其影响因素实在是太多了。不过稳定独立的服务器对我们非常有好处：1、稳定独立服务器租用能够节约技术成本，对于技术能力不强的人来说，稳定独立服务器租用是一个不错的选择。通过服务器租用能够解决技术不强的人不敢贸然搭建服务器的问题，并且还会得到最专业的技术指导，从而节约了自身的技术成本。2、稳定独立服务器租用能够使人们得到最好的服务，通过提供的稳定独立服务器，能够充分有效的提供给人们一个优质的稳定独立服务程序，最新的服务器程序，同时专业的稳定独立服务器租用商都会提供24小时的服务。3、由于有稳定独立服务器租用，优质的服务能够让你更专注于自身业务的开发。因为有了稳定独立服务器的租用，使自己不会把时间用在服务器的管理上面，那样就可以保证有足够的时间进行相关的自身业务开发。通过以上的介绍，相信您对于如何选择稳定合适的服务器有所了解，快快网络提供了全方位全面的服务器及相关配套安全产品，相信会有一款是非常适合您的。更多详情请联系快快网络思思QQ-537013905。
UDP数据包转发是否能够提升网络吞吐量？
在网络传输中，数据包转发是一项关键的技术，它直接影响到网络的吞吐量和性能。而对于UDP（用户数据报协议）数据包转发，其能否提升网络吞吐量是一个备受关注的问题。让我们深入探讨。1. UDP数据包转发的基本原理UDP数据包转发是指将UDP数据包从一个源地址转发到一个或多个目标地址的过程。与TCP（传输控制协议）不同，UDP是一种无连接的协议，不具有可靠性和流量控制的特性。因此，UDP数据包转发的过程相对简单，不需要进行握手和维护连接状态，从而可以更快速地进行数据传输。2. 提升网络吞吐量的可能性在某些特定场景下，UDP数据包转发可以提升网络吞吐量。例如，在实时音视频传输、在线游戏和实时数据分发等应用中，UDP被广泛采用，因为它可以实现更低的延迟和更高的实时性。通过优化UDP数据包转发的算法和网络架构，可以进一步提升网络吞吐量，满足对实时性要求较高的应用场景。3. 适用性与局限性然而，需要注意的是，并非所有情况下UDP数据包转发都能提升网络吞吐量。对于需要可靠性和顺序传输的数据，如文件传输和网页浏览等应用，采用TCP更为合适。因为TCP具有重传机制和拥塞控制，能够保证数据的可靠性和顺序性，但也会导致更高的延迟和较低的实时性。4. 综合考量与优化综合考虑实际需求和网络环境，可以选择合适的数据包转发方式。在对实时性要求较高、且数据传输相对简单的场景下，采用UDP数据包转发可能是一个有效的选择。但对于需要可靠性和顺序传输的应用，则应优先考虑TCP。UDP数据包转发在一些特定场景下可以提升网络吞吐量，尤其适用于实时性要求较高的应用。然而，其适用性受到应用需求和网络环境的限制，需要综合考虑各种因素进行选择和优化。在进行网络架构设计和性能优化时，应根据具体情况选择合适的数据包转发方式，并结合其他技术手段进行综合优化，以达到最佳的网络性能和用户体验。
商城被DDOS该怎么去防御？
做商城的朋友应该都知道，如果在活动期间遭受黑产恶意DDoS攻击，无疑是雪上加霜。电商的特性是业务常态下通常不会遭受大流量DDoS攻击，且对延迟敏感，因此只需要在活动期间按需使用DDoS防护。那么怎么样才能在节省资源的情况下防御住呢？商城被DDOS该怎么去防御？DDoS 定制防护服务包括近源清洗、流量压制、DNS刷新等服务，可根据具体客户场景提供定制服务。商城被DDOS该怎么去防御？近源清洗近源清洗是在运营商侧骨干网络提供大流量的 DDoS 攻击清洗，清洗靠近攻击源，能够有效缓解用户 IP 高防实例和京东云上源站的防护压力，降低被攻击业务进入黑洞的概率。流量压制流量压制是在运营商侧骨干网络实现流量封禁，可根据业务实际被攻击的流量地域分布特性，自主选择封禁区域。例如当用户发现 DDoS 攻击中海外流量占比较高，而业务本身并不对海外提供服务，用户可自主选择封禁海外流量，同时也支持用户随时解除封禁。DNS 刷新域名系统（Domain Name System，简称 DNS）是整个互联网服务的基础系统之一，负责将人们访问的互联网域名转换为IP地址，这一转换的过程叫做“域名解析”， 所以 DNS 又称“域名解析系统”。域名系统每个节点都由若干 DNS 服务器组成。这些节点服务器中拥有域名解析配置管理权限的服务器称为权威 DNS 服务器。没有域名解析配置管理权限，但是能同步权威 DNS 服务器数据，利用同步缓存提供解析服务的称为缓存 DNS 服务器。权威 DNS 服务器只拥有部分域名的数据，且互相之间没有直接联系。为能够提供更全面的域名解析服务，产生了递归 DNS 服务器，互联网中的递归 DNS 服务器通常由运营商管理。商城被DDOS该怎么去防御？DNS 刷新即运营商递归 DNS 服务器发起的和权威 DNS 服务器同步过程，同步过程秒级生效，保障用户业务接入和切换流畅。高防安全专家快快网络！智能云安全管理服务商-----------------快快i9，就是最好i9！快快i9，才是真正i9联系专属售前：快快网络朵儿，企鹅：537013900，CALL:18050128237
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
