使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险

在Windows设备系统上使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险。凭证转储是攻击者永久获取网站访问的一项重要技术。他们通过网络钓鱼潜入工作网站后，利用管理员管理和监视网络的常用方法来获取公开凭据。一、减少凭证重用首先，查看自己的网络管理。因工作之外的任务登录了多少次网络？网络账户密码重复登录了多少次？NIST建议企业定期检查自己的密码是否在公开的密码数据库里。如果在网络上使用过的密码出现在密码泄露列表中，都会使用户的网络更容易受到攻击。Troy Hunt发布了一个数据库，包含了超过5亿个被盗用的密码。用户可以使用各种资源将这些暴露的密码与自己网络中使用的密码进行比较。例如，用户可以使用密码过滤器以查看网络上正在使用的密码。然后依据组策略给这些密码做专门的核查。二、管理本地管理员的密码管理本地管理员密码的重要性不言而喻。本地管理员密码在整个网络中不应该一样。考虑到部署本地管理员密码解决方案（LAPS），可以安装Lithnet LAPS Web应用程序，该应用程序提供了一个简单的易于移动的Web界面，用于访问本地管理员密码。攻击者知道，一旦他们获得了网络内部的访问权限并获取了本地管理员密码的哈希值，他们便可以在整个网络中畅通无阻。拥有随机分配的密码意味着攻击者无法横行。三、审查和审核NTLM的使用如果用户使用的是新技术LAN管理器（NTLM），则攻击者可以使用NTLM哈希来访问其网络。依靠LM或NTLM身份验证，结合任何通信协议（SMB，FTP，RPC，HTTP等）使用，会使用户有攻击的风险。企业内部设备防御较弱，攻击者容易入侵。从Windows 7 / Windows Server 2008 R2开始，默认情况下将禁用NTLMv1和LM身份验证协议，但是现在用户应该重新检查并确保执行了NTLMv2，可以使用PowerShell查看网络中NTLM的使用。在组策略中，值设置如下：1.选择“开始”。2.选择“运行”。3.输入GPedit.msc。4.选择“本地计算机策略”。5.选择“计算机配置”。6.选择“ Windows设置”。7.选择“安全设置”。8.选择“本地策略”。9.选择“安全选项”10.滚动到策略“网络安全：LAN Manager身份验证级别”。11.右键单击“属性”。12.选择“仅发送NTLMv2响应/拒绝LM和NTLM”。13.单击“确定”并确认设置更改。注册表设置值如下：1.打开regedit.exe并导航到HKLM \ System \ CurrentControlSet \ control \ LSA。单击LSA。如果在右侧窗格中看不到LMCompatibilityLevel，则可能需要添加新的注册表项。2.选择“编辑”。3.选择“新建”。4.选择“ REG_DWORD”。5.将“新值＃1”替换为“ LMCompatibilityLevel”。6.双击右侧窗格中的LMCompatibilityLevel。7.输入“ 5”代表更改的级别。您可能需要升级打印机上的固件以支持网络中的NTLMv2。四、管理“复制目录更改”的访问控制列表攻击者比用户更了解如何使用他们域中的账户。他们经常会滥用Microsoft Exchange权限组。因此，用户需要注意域中关键功能对安全组和访问控制列表（ACL）的更改。当攻击者修改域对象的ACL时，将创建一个ID为5136的事件。然后，用户可以使用PowerShell脚本查询Windows事件日志，以在日志中查找安全事件ID 5136：Get-WinEvent -FilterHashtable @{logname='security'; id=5136}然后，使用ConvertFrom-SDDL4，它将SDDL字符串转换为可读性更高的ACL对象。Server 2016及更高版本提供了一个额外的审核事件，该事件记录了原始和修改后的描述符。五、监视与Isass.exe交互的意外进程最后，监视lsass.exe进程中的意外峰值。域控制器将lsass.exe进程用作域事务的常规过程的一部分。拒绝服务和恶意流量可能隐藏在这些进程中。确定域控制器中的正常状态是监视攻击时间的关键。在域控制器上运行Active Directory数据收集器，基本要求在于网络正常运行的可视化。用户要使攻击者始终无法入侵，首先要对自己的网络及其资源使用有良好的基本了解。多花一些时间来理解，这样攻击者就不会占上风。新一代云安全引领者-------云安全领域服务商------------ 快快网络小潘QQ:712730909 

售前小潘 2022-12-09 09:58:27

网络安全是什么？

       网络安全是指通过采取必要的技术和管理措施，保护网络系统的硬件、软件及其系统中的数据，防止它们因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保网络系统连续可靠正常地运行，网络服务不中断。网络安全涵盖了网络基础设施、网络服务和网络信息的机密性、完整性和可用性。       网络安全的意义非常重大，主要体现在以下几个方面：       保护个人隐私：网络安全能够确保个人在网络上传输和存储的信息（如身份信息、银行账户、密码等）不被非法获取或滥用，保护个人隐私不被侵犯。       维护企业利益：网络安全能够防止企业的重要数据（如商业机密、客户资料、研发成果等）被泄露或破坏，保护企业的知识产权和商业秘密，维护企业的经济利益和声誉。       保障国家安全：网络安全是国家安全的重要组成部分，能够防止网络攻击对国家关键基础设施、政府机构和军事设施的破坏，维护国家的政治稳定、经济繁荣和社会和谐。       促进经济发展：随着数字经济的快速发展，网络安全已成为经济发展的重要支撑。只有确保网络系统的安全稳定，才能保障数字经济的健康发展，推动产业升级和经济转型。       提高社会信任度：网络安全能够增强社会对网络服务的信任度，使人们更加愿意使用网络服务进行工作和生活，促进社会的信息化和智能化。       网络安全对于个人、企业和国家都具有非常重要的意义。只有加强网络安全防护和管理，才能确保网络系统的安全稳定，保障人们的利益和安全。

售前霍霍 2024-06-03 00:00:00

如何选购弹性云服务器？弹性云与物理机相比有哪些优势？

在 IT 资源选型中，选对弹性云服务器是提升业务效率的关键，而明确其相对物理机的优势能帮助用户精准决策。本文将先梳理选购弹性云服务器的核心要点，再对比其与物理机的优势差异，为用户提供可落地的选型方案，解决资源匹配与成本控制问题。一、如何选购弹性云服务器？1. 按业务需求定配置先明确业务类型与负载情况，据此确定 CPU、内存、存储规格，避免配置过高浪费或过低影响运行。2. 选靠谱服务商优先选择口碑好、资质齐全的服务商，关注其机房分布、售后响应速度与安全防护能力，保障服务器长期稳定运行。3. 考量带宽与线路根据用户访问量与地域分布选择带宽大小，跨运营商场景可优先选支持多线路的产品，避免访问卡顿。4. 重视安全防护能力查看服务商是否提供防火墙、DDoS 防护、数据备份等功能，确保业务数据安全，降低被攻击风险。5. 对比计费模式根据业务稳定性选择计费方式，短期或波动大的业务可优先选灵活计费，控制成本。二、弹性云与物理机相比有哪些优势？1. 资源调整更灵活可实时扩容或缩容 CPU、内存等资源，快速适配业务波动；物理机配置固定，调整需更换硬件，响应速度慢。2. 初期成本更低无需一次性采购硬件，按使用量付费即可，初期投入少；物理机需全额购买设备，前期资金压力大。3. 运维更省心服务商负责硬件维护、机房管理与系统更新，用户仅需专注业务运营；物理机需自行组建运维团队，人力成本高。4. 部署速度更快几分钟内可完成实例创建与启动，助力业务快速上线；物理机需采购、安装调试硬件，部署周期长。5. 资源利用率更高能按需匹配资源，避免闲置浪费；物理机配置固定，业务低谷时资源闲置，高峰时可能出现性能不足问题。6. 灾备能力更强依托多节点部署与自动备份机制，故障时可快速迁移数据；物理机需自行搭建灾备系统，成本与复杂度高。选购弹性云服务器需围绕业务需求，从配置、服务商、成本等多维度综合考量，才能选到适配的产品；其相对物理机的优势，也精准解决了传统硬件资源的核心痛点。对于需求灵活、注重成本控制的企业或个人，弹性云服务器是更优选择；若业务需专属硬件或特殊性能，物理机仍有适配场景。合理选型能平衡效率与成本，为业务发展提供稳定支撑。

售前洋洋 2025-11-15 10:00:00