Z
Вот-вот. Так, что только ограничивать количество админов
в лес вывозить))
Size: a a a
2021 February 18
O
в лес вывозить))
...и пусть оттуда админят.
Z
админы, сетевики, сервисдеск и прочие
O
Но я к тому, что есть мода давать локального админа каждому второму юзеру которому очень надо.
Z
Но я к тому, что есть мода давать локального админа каждому второму юзеру которому очень надо.
потому что они заябывают своими просьбами эникеев
O
Типа ну не доменный же.
Z
эникеи дают лок админа а потом удивляются как их вшатали)
Z
ну где локальный там и доменный рядом
Z
локальный админ + кеш доменный и прочие нищтяки
IN
в целом никакое, описал просто что инфраструктура доменная. со всеми вытекающими
Ну в целом верно, только любая сессия админа с псэксзека будет превращать его в nt/system на хосте. Лучше пусть админят с смбэкзеком/wmi. Почитай про cred guard от каспера, там было решение по продвинутой защите lsass от дампа. Но это не является 100% защитой, все равно если проявить настойчивость и 10-30 мин времени то все дампится. Но тут уже мониторинг должен тащить.
Z
Ivan N
Ну в целом верно, только любая сессия админа с псэксзека будет превращать его в nt/system на хосте. Лучше пусть админят с смбэкзеком/wmi. Почитай про cred guard от каспера, там было решение по продвинутой защите lsass от дампа. Но это не является 100% защитой, все равно если проявить настойчивость и 10-30 мин времени то все дампится. Но тут уже мониторинг должен тащить.
берешь улитилу от каспера и сносишь каспера нахер
Z
нет проблем с доступом к джойказино
IN
Открыл все карты :)
O
Короче. Современный мир устроен так, что любая защита от админа или рута на хосте — профанация.
Y
Но я к тому, что есть мода давать локального админа каждому второму юзеру которому очень надо.
Laps не спасёт?
Z
Laps не спасёт?
нет
Z
от чего же он спасёт когда в мире есть ntlm?)))
Y
Ну ладно тогда
EV
С получением хэшей все понятно.
А что-то изменилось в собственно защите от дальнейшего PtH траверса?
А что-то изменилось в собственно защите от дальнейшего PtH траверса?
Y
в лес вывозить))
Тогда сюда