DCSync
DCSync злоупотребява с Active Directory replication rights, за да поиска credential data така, сякаш attacker-controlled account/system е domain controller.
Какво е
DCSync злоупотребява с Active Directory replication rights, за да поиска credential data така, сякаш attacker-controlled account/system е domain controller.
Как работи
Не е нужно direct dump от DC memory, ако attacker вече има replication privileges. Получените hashes/secrets могат да доведат до domain-wide compromise.
Как да се предотврати
Строго ограничете replication rights, monitor-вайте directory replication requests от non-DC hosts/accounts, защитете privileged groups и използвайте tiered admin model.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.