/
Подскажите такой вопрос, если успешно атаковали рабочую станцию в домене, но дальше не прошли, рекомендуется ли менять пароли администраторов домена?
Size: a a a
2020 December 16
q
...и пол и гражданство :)
Р
Подскажите такой вопрос, если успешно атаковали рабочую станцию в домене, но дальше не прошли, рекомендуется ли менять пароли администраторов домена?
Если дальше не прошли, значит вы не знаете пароли администраторов
Р
И вообще пароли пользователей
q
Подскажите такой вопрос, если успешно атаковали рабочую станцию в домене, но дальше не прошли, рекомендуется ли менять пароли администраторов домена?
если это не сильно «больно» - лучше махнуть
и про крб-юзера не забудьте, и сервисные учетки
и про крб-юзера не забудьте, и сервисные учетки
T
Подскажите такой вопрос, если успешно атаковали рабочую станцию в домене, но дальше не прошли, рекомендуется ли менять пароли администраторов домена?
атаковали - понятие растяжимое.
ЭИ
Подскажите такой вопрос, если успешно атаковали рабочую станцию в домене, но дальше не прошли, рекомендуется ли менять пароли администраторов домена?
Файрволл не настраивали?
/
Это гипотетическая ситуация)
ЭИ
Это гипотетическая ситуация)
Тогда ясно)
q
Это гипотетическая ситуация)
сильно зависит от ваших сзи и вашей в них уверенности
/
Т.е. лучше поменять, чем сожалеть. Спасибо
T
Это гипотетическая ситуация)
плохо у вас с фантазией. надо на три листа как дететив писать. я вот вчера буклет читал про redcurl. груп иб тут всеми любимая писала. интересно
Z
Подскажите такой вопрос, если успешно атаковали рабочую станцию в домене, но дальше не прошли, рекомендуется ли менять пароли администраторов домена?
надо понимать причину почему не прошли
/
надо понимать причину почему не прошли
Пусть будет потому что помешал межсетевой экран.
Z
Пусть будет потому что помешал межсетевой экран.
а что они смогли добыть на раб станции?
Z
вдруг у вас локальный админ и они получили его пароль
Z
и этот локальный админ имеет один пароль на всех раб станциях и пару серверов?
/
и этот локальный админ имеет один пароль на всех раб станциях и пару серверов?
Надо будет попробовать и проверить.
Z
+ надо понимать на рабочей станции что было