125.77.158.125快快网络安溪三线高防找豆豆

安溪机房位于泉州安溪EC产业园内，是东南规模最大T4级别的可用数据中心，也是快快网络向东南沿海地区辐射的重要战略基地。安溪拥有电信，联通，移动三线三出口。I9 9900K 512GSSD 100M独享开G口L5630*2 240GSSD  E5-2660*2  480GSSD7*24小时售后在线保驾护航，更多高防机房联系快快网络豆豆豆豆QQ177803623125.77.158.1125.77.158.88125.77.158.125

售前豆豆 2021-05-28 17:17:10

使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险

在Windows设备系统上使用这五个技巧，减少企业组织遭受凭证转储攻击的漏洞风险。凭证转储是攻击者永久获取网站访问的一项重要技术。他们通过网络钓鱼潜入工作网站后，利用管理员管理和监视网络的常用方法来获取公开凭据。一、减少凭证重用首先，查看自己的网络管理。因工作之外的任务登录了多少次网络？网络账户密码重复登录了多少次？NIST建议企业定期检查自己的密码是否在公开的密码数据库里。如果在网络上使用过的密码出现在密码泄露列表中，都会使用户的网络更容易受到攻击。Troy Hunt发布了一个数据库，包含了超过5亿个被盗用的密码。用户可以使用各种资源将这些暴露的密码与自己网络中使用的密码进行比较。例如，用户可以使用密码过滤器以查看网络上正在使用的密码。然后依据组策略给这些密码做专门的核查。二、管理本地管理员的密码管理本地管理员密码的重要性不言而喻。本地管理员密码在整个网络中不应该一样。考虑到部署本地管理员密码解决方案（LAPS），可以安装Lithnet LAPS Web应用程序，该应用程序提供了一个简单的易于移动的Web界面，用于访问本地管理员密码。攻击者知道，一旦他们获得了网络内部的访问权限并获取了本地管理员密码的哈希值，他们便可以在整个网络中畅通无阻。拥有随机分配的密码意味着攻击者无法横行。三、审查和审核NTLM的使用如果用户使用的是新技术LAN管理器（NTLM），则攻击者可以使用NTLM哈希来访问其网络。依靠LM或NTLM身份验证，结合任何通信协议（SMB，FTP，RPC，HTTP等）使用，会使用户有攻击的风险。企业内部设备防御较弱，攻击者容易入侵。从Windows 7 / Windows Server 2008 R2开始，默认情况下将禁用NTLMv1和LM身份验证协议，但是现在用户应该重新检查并确保执行了NTLMv2，可以使用PowerShell查看网络中NTLM的使用。在组策略中，值设置如下：1.选择“开始”。2.选择“运行”。3.输入GPedit.msc。4.选择“本地计算机策略”。5.选择“计算机配置”。6.选择“ Windows设置”。7.选择“安全设置”。8.选择“本地策略”。9.选择“安全选项”10.滚动到策略“网络安全：LAN Manager身份验证级别”。11.右键单击“属性”。12.选择“仅发送NTLMv2响应/拒绝LM和NTLM”。13.单击“确定”并确认设置更改。注册表设置值如下：1.打开regedit.exe并导航到HKLM \ System \ CurrentControlSet \ control \ LSA。单击LSA。如果在右侧窗格中看不到LMCompatibilityLevel，则可能需要添加新的注册表项。2.选择“编辑”。3.选择“新建”。4.选择“ REG_DWORD”。5.将“新值＃1”替换为“ LMCompatibilityLevel”。6.双击右侧窗格中的LMCompatibilityLevel。7.输入“ 5”代表更改的级别。您可能需要升级打印机上的固件以支持网络中的NTLMv2。四、管理“复制目录更改”的访问控制列表攻击者比用户更了解如何使用他们域中的账户。他们经常会滥用Microsoft Exchange权限组。因此，用户需要注意域中关键功能对安全组和访问控制列表（ACL）的更改。当攻击者修改域对象的ACL时，将创建一个ID为5136的事件。然后，用户可以使用PowerShell脚本查询Windows事件日志，以在日志中查找安全事件ID 5136：Get-WinEvent -FilterHashtable @{logname='security'; id=5136}然后，使用ConvertFrom-SDDL4，它将SDDL字符串转换为可读性更高的ACL对象。Server 2016及更高版本提供了一个额外的审核事件，该事件记录了原始和修改后的描述符。五、监视与Isass.exe交互的意外进程最后，监视lsass.exe进程中的意外峰值。域控制器将lsass.exe进程用作域事务的常规过程的一部分。拒绝服务和恶意流量可能隐藏在这些进程中。确定域控制器中的正常状态是监视攻击时间的关键。在域控制器上运行Active Directory数据收集器，基本要求在于网络正常运行的可视化。用户要使攻击者始终无法入侵，首先要对自己的网络及其资源使用有良好的基本了解。多花一些时间来理解，这样攻击者就不会占上风。新一代云安全引领者-------云安全领域服务商------------ 快快网络小潘QQ:712730909 

售前小潘 2022-12-09 09:58:27

cc攻击怎么防御?网站被CC攻击怎么办

　　网站突然打不开或者是变得很卡，不知道是什么原因引起的。这都网站被CC攻击的表现，cc攻击怎么防御？今天快快网络小编就来教大家如何防御CC攻击。网站被CC攻击怎么办？千万不要慌，这几招大家要学习起来，在面对CC攻击的时候才能更好应对。 　　cc攻击怎么防御？ 　　1.解除域名解析 　　在确定是CC攻击的时候我们需要做的就是临时删除域名解析，这样做的目的是为了恢复服务器状态因为CC攻击是通过域名攻击进来的，解除域名解析后攻击找不到目标，服务器自然就恢复正常了。我们和一步要做的就是先恢复服务器状态。 　　2.装防火墙 　　防火墙有本地防火墙和云防火墙本地防火墙不过本地防火墙由于受限服务器配置，防御能力并不是很好对付一些小的CC攻击可以但对于中大型CC攻击则完全无效。而云防火墙，一般是指高防CDN和高防IP他们是专门用来防御DDOS和CC攻击的可以防御中大型CC攻击。 　　网站被CC攻击怎么办？ 　　1、取消域名绑定：一般cc攻击都是针对网站的域名进行攻击，对于这样的攻击我们的措施是取消这个域名的绑定让cc攻击失去目标。 　　2、域名欺骗解析：如果发现针对域名的cc攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环ip是用来进行网络测试的，如果把被攻击的域名解析到这个ip上，就可以实现攻击者自己攻击自己的目的这样再多的肉鸡或者代理也会宕机其自作自受。 　　3、更改Web端口：一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以我们可以修改web端口达到防CC攻击的目的。 　　4、屏蔽ip：我们通过命令或在查看日志发现了cc攻击的源ip，就可以在防火墙中设置屏蔽该ip对web站点的访问从而达到防范攻击的目的。 　　5、使用高防ip：高防ip是为服务器大流量cc攻击的防御产品用户可通过配置高防ip，将攻击引流到高防ip确保源站的服务稳定。购买高防ip服务后Web业务把域名解析指向高防ip;非web业务把业务ip替换成高防ip并配置源站ip确保源站的服务稳定。 　　一般CC攻击都是针对网站的域名进行攻击，cc攻击怎么防御成为现在继续要解决的问题，如果没有及时处理的话很可能会造成一定的业务和经济的损失，所以我们要格外重视。

大客户经理 2023-05-23 11:00:00