MS
ЧОЧОЧО?
Вроде первое слушание прошло, скоро будут
Size: a a a
2020 July 21
е
Turon Telecom 2.0 - Интернет провайдер #1 в Узбекистане
Sf
Ты намекаешь зачем в узбекистане домен?
е
зачем в узбекистане ойти?)
Д
Turon Telecom 2.0 - Интернет провайдер #1 в Узбекистане
Это почти у каждого провайдера тут написаны
Номер 1 только по мнению самого провайдера
Номер 1 только по мнению самого провайдера
MS
Это почти у каждого провайдера тут написаны
Номер 1 только по мнению самого провайдера
Номер 1 только по мнению самого провайдера
Ну хоть кто-то
MO
У нас предложили просто забанить
Ну да
EV
Переслано от Khudaykulov Sardor
здравствуйте
помогите кто разбирается в Exchange server 2016 ?
проблема такова, на локальку отправляет сообщения нормально а на внешку не хочет! установлен Windows Server 2016 +AD,DNS + на этот же сервер установлен Exchange 2016 имеется 2 сетевой карты, 1)CONTROLLER 192.168.100.1 2)интернет от Turontelecom подключён прямой через кабель FTTB
к controller у подключён 1 простой компьютер в домене
помогите кто разбирается в Exchange server 2016 ?
проблема такова, на локальку отправляет сообщения нормально а на внешку не хочет! установлен Windows Server 2016 +AD,DNS + на этот же сервер установлен Exchange 2016 имеется 2 сетевой карты, 1)CONTROLLER 192.168.100.1 2)интернет от Turontelecom подключён прямой через кабель FTTB
к controller у подключён 1 простой компьютер в домене
А что это за чат такой? Мне туда надо
Sf
А что это за чат такой? Мне туда надо
Нинадо
2020 July 22
MO
А что это за чат такой? Мне туда надо
Нахрен нахрен. Зачем там ичар?
АФ
Дмитрий Стародубцев
Я уже два раза поменял пароль
по вчерашней проблеме, собрал перечень базовых инструкций, что нужно делать, чтобы немного уменьшить поверхность атаки на инфру:
Основные базовые
https://adsecurity.org/?p=3377 - Securing Domain Controllers to Improve Active Directory Security
https://adsecurity.org/?p=3299 - Securing Windows Workstations: Developing a Secure Baseline
Дополнительные базовые
https://medium.com/blue-team/preventing-mimikatz-attacks-ed283e7ebdd5 - mimikatz defence
GMSA https://www.atraining.ru/group-managed-service-accounts-msa-windows-server-2016/ - Kerberoasting defence
также посмотри дополнительно защиту от
LLMNR/NBT-NS Poisoning, ARP spoofing
отключи, удали по возможности все что на SMBv1
Внедряйте LAPS хотя бы на tier-2
пользуйтесь mstsc /restrictedadmin -тогда креденшиалы не будут инжектиться в rdp сессию
по возможности включите credential guard https://docs.microsoft.com/en-us/windows/security/identity-protection/remote-credential-guard
и еще раз общая концепция, как строить https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-access-reference-material
может что-то забыл, сорян
Основные базовые
https://adsecurity.org/?p=3377 - Securing Domain Controllers to Improve Active Directory Security
https://adsecurity.org/?p=3299 - Securing Windows Workstations: Developing a Secure Baseline
Дополнительные базовые
https://medium.com/blue-team/preventing-mimikatz-attacks-ed283e7ebdd5 - mimikatz defence
GMSA https://www.atraining.ru/group-managed-service-accounts-msa-windows-server-2016/ - Kerberoasting defence
также посмотри дополнительно защиту от
LLMNR/NBT-NS Poisoning, ARP spoofing
отключи, удали по возможности все что на SMBv1
Внедряйте LAPS хотя бы на tier-2
пользуйтесь mstsc /restrictedadmin -тогда креденшиалы не будут инжектиться в rdp сессию
по возможности включите credential guard https://docs.microsoft.com/en-us/windows/security/identity-protection/remote-credential-guard
и еще раз общая концепция, как строить https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-access-reference-material
может что-то забыл, сорян
АФ
ну и Дмитрий Черников посоветовал MS ATA - ничего "на земле" лучше ты не сделаешь, поэтому, если есть возможность, надо пользоваться
II
ата не дешевая
АФ
про синий и красный лес не буду писать это уже дальше
АФ
ата не дешевая
ага
AG
вопрос по S4B, когда устанавливается CU, то все компоненты обновляются до этой версии? или компоненты, например (Administrative Tools, Audio Test Service) все равно не покажут текущий CU при выполнении
Get-CsServerPatchVersion | sort version ?m
вопрос по S4B, когда устанавливается CU, то все компоненты обновляются до этой версии? или компоненты, например (Administrative Tools, Audio Test Service) все равно не покажут текущий CU при выполнении
Get-CsServerPatchVersion | sort version ?там каждый компонент отдельно может обновиться
AG
там каждый компонент отдельно может обновиться
это как? я когда выполняю
Get-CsServerPatchVersion | sort version на фронте, то вижу список:ComponentName Versionт.е. ставился CU11, но не везде версия проставлена, это так и должно быть?
Skype for Business Web Application 6.0.9319.0
Web Components Server 6.0.9319.0
Reach Fonts 6.0.9319.0
Core Management Server 6.0.9319.0
Administrative Tools 6.0.9319.0
Audio Test Service 6.0.9319.0
Application Host 6.0.9319.0
Performance Counter Cumulative Update 6.0.9319.259
Web Conferencing Server 6.0.9319.510
XMPP Translating Gateway 6.0.9319.516
Call Park Service 6.0.9319.534
Response Group Service 6.0.9319.537
Mediation Server 6.0.9319.559
Conferencing Server 6.0.9319.559
Front End Server 6.0.9319.562
Core Components 6.0.9319.562
AG
или я где-то чего-то недопонимаю...