Ders 3.3: Parola püskürtme ve kilitlenme ilkesi
Parola püskürtme, yaygın tek bir parolayı birçok hesaba karşı, hiçbirini kilitlemeyecek kadar yavaş dener. Bir etki alanında, tek bir kaynaktan birçok kullanıcı için Kerberos ön kimlik doğrulama hataları (4771) olarak ve işe yaradığı anda aynı kaynaktan başarılı bir oturum açma olarak görünür. Laboratuvarda Northwind'in etki alanında hiç hesap kilitlemesi olmadığını buluyor, dün geceki kırk hesaplık püskürtmeyi tespit ediyor, bir parolanın işe yaradığını ve hemen kullanıldığını görüyor ve değişmesi gereken Grup İlkesi ayarını okuyorsun.
17 dk
Bu derste öğreneceklerin
- Parola püskürtmeyi açıklamak
- Etki alanının parola ve kilitlenme ilkesini okumak
- 4771 olaylarında püskürtmeyi tespit etmek
- Bir püskürtmeden sonra başarılı bir oturum açmayı bulmak
- Kilitlenme ayarını Grup İlkesinde bulmak
Temel terimler
- Parola püskürtme
- Birçok hesaba karşı denenen bir ya da birkaç yaygın parola.
- Hesap kilitlenme eşiği
- Bir hesabın bir süre kilitlendiği başarısız oturum açma sayısı.
- Default Domain Policy
- Etki alanının parola, kilitlenme ve Kerberos ilkesini ayarlayan GPO.
- SYSVOL
- Her DC'de Grup İlkesi dosyalarını ve oturum açma betiklerini tutan, tüm etki alanı kullanıcılarının okuyabildiği paylaşım.
- Yasaklı parola listesi
- Ayarlanırken yaygın ve şirkete özgü parolaları reddeden bir denetim.
← Parolaları saklamak ve doğrulamak · Tüm dersler · Sigma kuralları →