Ders 4.9: Katmanlama: yöneticiler nerede oturum açabilir
Bir yönetici bir bilgisayarda etkileşimli oturum açtığında kimlik bilgileri bir süre o bilgisayarın belleğinde kalır. O bilgisayar sonradan ele geçirilirse yönetici de ele geçirilmiş olur. Katman modeli bunu, ortamı katman 0 (etki alanı denetleyicileri ve onları denetleyenler), katman 1 (sunucular) ve katman 2 (iş istasyonları) olarak bölüp üst katmanın yöneticilerinin alt katmanda oturum açmasını yasaklayarak durdurur. Laboratuvarda gerçek Domain Admin'leri listeliyor, nerede oturum açtıklarını buluyor, üç gün sonra ele geçirilen iş istasyonunda RDP kullanmış bir katman 0 yöneticisi keşfediyor, Maya'nın günlük hesabını yönetici rolünden ayırıyor, katman 0 yöneticisini Protected Users'a ekliyor ve kuralı zorlayan Grup İlkesini hazırlıyorsun.
18 dk
Bu derste öğreneceklerin
- Katman modelini açıklamak
- Fiili Domain Admin'leri listelemek
- Alt katman makinelerde yönetici oturumlarını bulmak
- Protected Users'ı ve ayrı yönetici hesaplarını kullanmak
- Oturum açmayı reddeden bir Grup İlkesi ayarını okumak
Temel terimler
- Katman modeli
- Katman 0: etki alanını denetleyenler (DC'ler, AD yöneticileri, PKI, eşitleme sunucuları). Katman 1: sunucular ve yöneticileri. Katman 2: iş istasyonları ve yardım masası.
- Oturum türleri 2 / 3 / 10
- Etkileşimli (klavye), ağ (dosya paylaşımı), uzak etkileşimli (RDP).
- Protected Users
- Üyelerine daha güçlü korumalar sağlayan yerleşik bir grup: NTLM yok, RC4/DES yok, yetki devri yok, önbelleğe alınmış oturum yok, kısa biletler.
- PAW
- Ayrıcalıklı erişim iş istasyonu: yalnızca yönetim işi için kullanılan, sıkı kilitlenmiş bir makine.
- Bilinen RID'ler
- Bir etki alanı SID'inin son kısmı: 500 Administrator, 512 Domain Admins, 519 Enterprise Admins; S-1-5-32-544 yerel Administrators grubudur.
← Bağımlılıkları kilit dosyası üzerinden incelemek · Tüm dersler · Yanlış pozitifler ve ayar →