Телеграмм чат группы UCChat страница 10124

Вчера было смешно когда сказали что у некоторых людей контроллер торчит наружу, а сегодня ИБ прислали список пробросов и оказалось что один контроллер торчит наружу уже несколько лет.

И сразу вопрос. Как можно взломать систему так, чтобы с этого контроллера можно было пытаться поставить вирус куда-нибудь? Коллеги из соседнего домена сказали что с адреса контроллера что-то пытается пролезть к ним. На самом контроллере в Users только два админа и Administrator, который был до ввода в домен.

Если у вас открыт DC и порт LDAP 389 на внешку
есть вероятность вот такой атаки
https://mikeroibu.com/post/cldap-reflection/

Будьте аккуратны))))

Mikeroibu

CLDAP Reflection Attack - High Resource Usage on lsass.exe on Windows Server

Ran into issues where lsass.exe uses up obscene amounts of resources on your Windows Server machine? It’s a common issue, especially on dedicated servers rented from providers that don’t automatically lock the machines down with external firewalls.

источник

19:53пожаловаться #11

е

ехал фильтр через фи... in UCСhat-Exchange, Skype, Office 365 and whitespace...

Дмитрий Стародубцев

Вчера было смешно когда сказали что у некоторых людей контроллер торчит наружу, а сегодня ИБ прислали список пробросов и оказалось что один контроллер торчит наружу уже несколько лет.

И сразу вопрос. Как можно взломать систему так, чтобы с этого контроллера можно было пытаться поставить вирус куда-нибудь? Коллеги из соседнего домена сказали что с адреса контроллера что-то пытается пролезть к ним. На самом контроллере в Users только два админа и Administrator, который был до ввода в домен.

https://habr.com/ru/company/varonis/blog/463703/

Хабр

7 ключевых индикаторов риска Active Directory на панели мониторинга Varonis

Все, что нужно злоумышленнику, – это время и мотивация для проникновения в вашу сеть. Но наша с вами работа состоит в том, чтобы не дать ему этого сделать или,...