עצירה וחסימה של התקפת
RDP Brute-Force
בשיעור זה אנו לומדים כיצד לעצור כלי פריצה בכוח על שרתים, והדרך המרכזית היא מדיניות נעילת חשבונות שמעכבת את התוקף לזמן בלתי סביר, יחד עם מדיניות סיסמאות נכונה.
פרקי ההרצאה: עצירה וחסימה של התקפת RDP Brute-Force
תמלול ההרצאה: עצירה וחסימה של התקפת RDP Brute-Force
הטקסט המלא של הדקות הראשונות בהרצאה «עצירה וחסימה של התקפת RDP Brute-Force» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בואו נדבר עכשיו איך מונעים את ההתקפות של ברוטפורס, איך עוצרים את הדבר הזה שבו אפשר לעבור על כל סיסמה אפשרית או עם קרואובר או עם גידרה. האמת זה נורא קל לעצור את שתי הכלים האלו ובכלל את כל הכלים של ברוטפורס פשוט לעכב אותם לזמן לא סביר. זאת אומרת אני כמנהל רשת כצוות ההגנה
מגיע לדומיין וצריך לשנות את הפוליסה הדיפולטית של כל הדומיין שהיא לא תהיה כברירת מחדל של לוק אאוט לא קיים, אלא אני נכנס פה פנימה לאדיט, לפוליסיס, ברמת מחשב כולו.
מגיע לסיקיוריטי סטינגס, אקאונט פוליסיס. יש לי פה פסוורד פוליסי, מה האורך של הסיסמה, כל כמה ימים להחליף את הסיסמה. שאם מישהו עלה על הסיסמה שלי, שלא יוכל לנצל את זה לנצח, אלא הנזק יהיה נניח רק של שבוע ימים או חודש.
זה נקרא מקסימום פסוורד אייג'. אז כל 42 יום חייבים להחליף סיסמה, נניח כל חודש וחצי. דרך אגב, הדבר הכי חשוב בשבילנו זה אורך הסיסמה, מינימום שבע תווים.
אם אתם רוצים להיות secured, מובטחים, תעשו סיסמה לפחות עשר תווים, ואז יהיה הרבה יותר קשה לנחש, כי צריך לעבור על הרבה יותר אפשרויות. זה כבר מיליארדי אפשרויות.
אז תעשו אורך סיסמה עשר תווים לפחות, אפילו שתים עשרה, כדי שהמילונים האלו יהיו כאלו ענקיים והזמן יהיה בלתי סביר. אז זה נקרא מינימום פסטרוד לנדס, האורך המינימלי של הסיסמה.
זה קריטי מאוד לפריצה בכוח, כי צריך לעבור על הרבה יותר אפשרויות. יש גם טריק לכתוב כל מיני פתגמים בעברית אבל עם מקלדת אנגלית, כדי שהמילון לא ינחש את המילה הזאת.
תחשבו, אני כותב מילה בעברית, אבל המקלדת עומדת על אנגלית. הסיכוי שהסיסמה הזאת תהיה באיזשהו מילון היא אפסית. וכמובן, ההגדרה הכי חשובה זה זה, account lockout policy.
בשביל זה התכנסנו פה, לנעול את המשתמש אחרי כמה ניסיונות? בואו נעשה איתכם 10 ניסיונות מה הסיכוי שבן אדם יטעה 10 פעמים ברצף ואם הוא טועה 10 פעמים ברצף אני נועל אותו למשך 10 דקות נעשה אוקיי אוקיי והנה אנחנו רואים פה 10 ניסיונות להכניס סיסמה אם הוא נכשל כנראה שזה איזה כלי אוטומטי
אני נועל אותו למשך 10 דקות ואני סופר את 10 הניסיונות האלו במשך נניח חצי שעה זאת אומרת שאם בחצי שעה הכנסת 10 פעמים סיסמה לא נכונה אז אתה ננעל ל-30 דקות עכשיו אתם יכולים פחות להחמיר, אתם יכולים לעשות שהוא ננעל ל-5 דקות אז אם הוא מכניס 10 פעמים סיסמה לא נכונה במשך 5 דקות אז הוא ננעל ל-5 דקות
עכשיו אם הוא הכניס סיסמה לא נכונה עכשיו ועוד סיסמה לא נכונה בערב זה לא קשור הקאונטר, המונה מתאפס כל 5 דקות מרגע הכנסת הסיסמה הלא נכונה הראשונה איך שאתה מכניס סיסמה לא נכונה מתחיל הקאונטר, המונה אם במשך 5 דקות אתה לא תתבלבל 10 פעמים, הכל יהיה בסדר. אם תתבלבל 10 פעמים ב-5 דקות,
אתה תינעל ל-5 דקות של הפסקה בחוץ. והמטרה זה לעצור את כלי התקיפה האוטומטיים. וגם החשבון של האדמיניסטרטור ננעל, לא רק של היוזר הפשוט. בקיצור, אם אנחנו נעשה דבר כזה, בואו נעשה נניח אחרי 5 ניסיונות, אתה ננעל לנניח 2 דקות, אתם תראו שהפריצה שלי לא תצליח.
רק אנחנו צריכים לעשות פה gp update /force לעדכן במחשב הספציפי הזה את כל הפוליסות שימשוך אותם הקליינט מהשרת במקרה זה אותו מחשב הקליינט מושך מהשרת את כל הפוליסות מכניס אותם לרג'יסטרי שלו רק צריך גם להיכנס לשרת הקבצים הזה לפייל סרבר ולהגיד לו לעדכן את הפוליסות החדשות
מאיפה הוא יודע שאיפשהו שיניתי פוליסה הוא צריך למשוך אותה מה-DC ולהכניס ל-registry שלו אז אני עושה פה gp-update/force ומחכה שהוא ימשוך את הפוליסות ויעדכן את עצמו אם לא הייתי עושה את הפקודה הזאת זה היה מתבצע אחרי ריסטארט או אחרי שעה וחצי כי זה מחשב רגיל DC מעדכנים את עצמם כל
5 דקות, מושכים פוליסות כל 5 דקות מחשבים שהם לא DC שהם שרתים או תחנות עבודה פעם בשעה וחצי וגם אני אעשה פה ריסטארט ליתר ביטחון, הפעלה מחדש, שיתפוס את ההגדרות החדשות אתם יודעים מה? בואו נעשה גם ל-DC ריסטארט.
טוב, בואו נבדוק האם ההתקפה שלנו נחסמה, האם הצלחנו לחסום את הברוט-פורס על ידי נעילה של היוזר אחרי כמה ניסיונות כושלים, ואנחנו רואים פה שיש פה דיסייבל.
בואו ננסה עוד פעם, ואתם רואים, אחרי שלושה ניסיונות הוא נועל אותנו. דרך אגב, אם אני מגיע לשרת הזה ומנסה להיכנס עכשיו עם אדמיניסטרטור כמו שצריך, כבר לא האקר אני אדמיניסטרטור אמיתי בא עם שם וסיסמה להיכנס לשרת אני לא יכול כי הוא נעול אתם מבינים שהוא ננעל בגלל שהאקר ניסה לפרוץ החשבון ננעל ועכשיו אף אחד לא יכול להיכנס אליו איך
משחררים חשבון יש לי מזל שיש לי פה כבר סשן פתוח ואני לא צריך לוגין מחדש אני נכנס ליוזרס אנד קומפיוטרס מחפש את היוזר שננעל במקרה הזה אדמיניסטרטור עושה דאבל קליק עליו מגיע לאקאונטס ויש פה v של unlock לפתוח