Телеграмм чат группы UCChat страница 13184

Отлично
openldap в серьезной продуктивной инфраструктуре
издание третье, мучительно переработанное, исправленное

Но виноват ли в том протокол? 🤔

Evgeniy Parfenov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:08пожаловаться #1

E

Отлично
openldap в серьезной продуктивной инфраструктуре
издание третье, мучительно переработанное, исправленное

Просто у разрабов опенлдапа руки из жопы😉

Evgeniy Parfenov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:08пожаловаться #2

E

Все норм с маками и enterprise. У меня все работает:)

Лови хипстера!)

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:09пожаловаться #3

MS

Evgeniy Parfenov

Просто у разрабов опенлдапа руки из жопы😉

Как и у любого другого:) это нормально

Alexander Starostin in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:09пожаловаться #4

AS

Все норм с маками и enterprise. У меня все работает:)

Просто нужно немного почитать документацию )

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:09пожаловаться #5

MS

Alexander Starostin

Просто нужно немного почитать документацию )

Скорее просто нужно немного опыта

Alexey Alekov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:09пожаловаться #6

AA

Всем привет! СБ просит решение от брутфорса OWA... Какие есть решения? кроме блокировки учеток после неудачных попыток.

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:13пожаловаться #7

m

Alexander Starostin

Просто нужно немного почитать документацию )

оно вроде и керберос норм кушает с 2008r2

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:15пожаловаться #8

EV

Alexey Alekov

Всем привет! СБ просит решение от брутфорса OWA... Какие есть решения? кроме блокировки учеток после неудачных попыток.

- azure mfa
- ad fs
- owa / activesync-mdm - only via Vpn
- самописные или кулпенные костыли по обнаружению попыток auth в логах и уведомления ИТ/ИБ

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:15пожаловаться #9

MS

- azure mfa
- ad fs
- owa / activesync-mdm - only via Vpn
- самописные или кулпенные костыли по обнаружению попыток auth в логах и уведомления ИТ/ИБ

А как adfs защитит?

Mikhail Sartaev in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:16пожаловаться #10

MS

TMG!

Evgeniy Parfenov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:17пожаловаться #11

E

А как adfs защитит?

Никак. Но с упорством обезьяны будет просить тикет у контроллера домена вместо CAS😉

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:17пожаловаться #12

EV

ISA!

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:17пожаловаться #13

m

А как adfs защитит?

там наверн если только через клиентский серт аутентификацию

Evgeniy Parfenov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:17пожаловаться #14

E

- azure mfa
- ad fs
- owa / activesync-mdm - only via Vpn
- самописные или кулпенные костыли по обнаружению попыток auth в логах и уведомления ИТ/ИБ

Опередил

Evgeniy Parfenov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:18пожаловаться #15

E

maxxxxxxxx

там наверн если только через клиентский серт аутентификацию

Кстати, тоже варик. У Сбера такое

Evgeniy Parfenov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:18пожаловаться #16

E

Alexey Alekov

Всем привет! СБ просит решение от брутфорса OWA... Какие есть решения? кроме блокировки учеток после неудачных попыток.

https://www.messageware.com/5-ways-to-protect-microsoft-exchange-outlook-web-from-brute-force-dos/

Messageware

5 ways to protect Microsoft Exchange/Outlook Web from Brute Force, DoS

If Microsoft Exchange Server is your enterprise platform for email, you likely have also deployed Microsoft Exchange Outlook Web to enable employees to access email, calendars and contact information via mobile devices and web browsers.

Making Outlook Web (OWA) available reduces IT costs and encourages user productivity, but

maxxxxxxxx in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:18пожаловаться #17

m

Evgeniy Parfenov

https://www.messageware.com/5-ways-to-protect-microsoft-exchange-outlook-web-from-brute-force-dos/

Messageware

5 ways to protect Microsoft Exchange/Outlook Web from Brute Force, DoS

If Microsoft Exchange Server is your enterprise platform for email, you likely have also deployed Microsoft Exchange Outlook Web to enable employees to access email, calendars and contact information via mobile devices and web browsers.

Making Outlook Web (OWA) available reduces IT costs and encourages user productivity, but

да вроде 1 пункт уже МС наоборот не рекомендует)

Evgeniy Parfenov in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:19пожаловаться #18

E

- azure mfa
- ad fs
- owa / activesync-mdm - only via Vpn
- самописные или кулпенные костыли по обнаружению попыток auth в логах и уведомления ИТ/ИБ

Как вариант: публикация через ИБшные костыли, которые даже заскринить не позволят сообщение (видел такое в паре банков и в одной из дочек Газпрома)

Evgeny V. in UCСhat-Exchange, Skype, Office 365 and whitespace...

12:20пожаловаться #19

EV

П 1 лол