信息安全资料38 基于域同步元数据的安全检测.docxVIP

Kerberos域安全系列课程——

安全牛课堂电话：010813

安全牛课堂

电话：010813

地址：北京市海淀区中关村南大街2号807

讲师：杨老师

讲师：杨老师

?安全牛课堂版权所有

?安全牛课堂版权所有

基于域同步元数据的安全检测

域同步元数据是域内对象的部分属性合集，当域服务器之间需要同步时，服务器通过元数据监视哪些数据发生了变更，并告知其他服务器哪些数据需要同步。

检测口令策略的欺骗绕过

检测口令策略的欺骗绕过

应用场景：域制定了口令策略，强制用户每30天修改

一次口令。有人使用欺骗方式，始终不触发强制的口令策略，保持口令不变；有人频繁恶意重置口令（重置口令是攻击的重要手段），我们将利用元数据检测、追踪这2种恶意行为。

欺骗方式如下图，选择用户属性的“下次登录时修改

口令”，点击应用，然后取消选择，点击确定，口令可以继续使用30天，周而复始，系统始终不会提醒用户口令过期。

检测口令策略的欺骗绕过

检测口令策略的欺骗绕过

?安全牛课堂版权所有

检测口令策略的欺骗绕过

检测口令策略的欺骗绕过

?安全牛课堂版权http://www.aq

?安全牛课堂版权

?安全牛课堂版权所有

?安全牛课堂版权所有

该方式，在不变更用户口令的前提下，口令的最后设

置时间发生了变更。这种方式之所以能欺骗绕过口令策略，是因为口