Security

Prev Next

How to protect a network, transmission, data ?

Use a firewall, an anti-virus, back up your system regularly, use a secure disk system for your data.

ZW3B
Authentification

Site user blocks : Account info / user rights / summary

Windows 11 24H2 : BitLocker activé par défaut à l'installation du système, ce que ça change

Sécurité Active Directory : Filtrer les accès RPC dangereux avec RPCFirewall

Sécurité Active Directory : qu’est-ce que l’attaque DCSync ?

Dans cet article, nous allons étudier l’attaque DCSync en environnement Active Directory. Nous verrons quel est le principe de cette attaque, quel est son impact sur un domaine Active Directory, ses conditions d’exploitation, mais aussi comment identifier si votre domaine est vulnérable et appliquer un correctif si c’est le cas.

Informations :

Dates

Publish : : Thursday 03 october 2024

415 views

Dans un second article qui fera office de suite, nous nous intéresserons également aux possibilités de détection de l’exploitation de cette attaque via les journaux d’évènements, mais aussi par l’analyse du trafic réseau.

L’attaque DCSync a été mise en lumière en 2015 par deux chercheurs en cybersécurité français ("cocorico")..

Article sur IT-Connect :)

Redirection dans 60 secondes....

Sinon vous pouvez cliquer directement sur ce lien Web : https://www.it-connect.fr/securite-active-directory-attaque-dcsync-definition-protection/