NTLM, na kumakatawan sa New Technology LAN Manager, ay isang hanay ng mga protocol na ginagamit para sa pag-authenticate ng mga malalayong user at pagbibigay ng seguridad sa session. Madalas itong pinagsamantalahan ng mga umaatake sa mga pag-atake ng relay. Kasama sa mga pag-atakeng ito ang mga mahihinang device sa network, kabilang ang mga domain controller, na nagpapatotoo sa mga server na kinokontrol ng mga umaatake. Sa pamamagitan ng mga pag-atakeng ito, mapapalaki ng mga umaatake ang kanilang mga pribilehiyo at makakuha ng kumpletong kontrol sa isang domain ng Windows. Ang NTLM ay naroroon pa rin sa mga server ng Windows, at maaaring samantalahin ng mga umaatake ang mga kahinaan tulad ng ShadowCoerce, DFSCoerce, PetitPotam, at RemotePotato0, na idinisenyo upang i-bypass ang mga proteksyon laban sa mga pag-atake ng relay. Bukod pa rito, pinapayagan ng NTLM ang mga pag-atake ng hash transmission, na nagbibigay-daan sa mga umaatake na patotohanan ang kanilang sarili bilang isang nakompromisong user at ma-access ang sensitibong data.
paano mag update ng rainbow six siege sa pc
Upang mabawasan ang mga panganib na ito, pinapayuhan ng Microsoft ang mga administrator ng Windows na huwag paganahin ang NTLM o i-configure ang kanilang mga server upang harangan ang mga pag-atake ng NTLM relay gamit ang Active Directory Certificate Services.
Sa kasalukuyan, nagtatrabaho ang Microsoft sa dalawang bagong feature na nauugnay sa Kerberos. Ang unang tampok, IAKerb (paunang at end-to-end na pagpapatotoo gamit ang Kerberos), ay nagbibigay-daan sa Windows na magpadala ng mga mensahe ng Kerberos sa pagitan ng mga malalayong lokal na computer nang hindi nangangailangan ng karagdagang mga serbisyo ng enterprise tulad ng DNS, netlogon, o DCLocator. Kasama sa pangalawang feature ang isang lokal na Key Distribution Center (KDC) para sa Kerberos, na nagpapalawak ng suporta sa Kerberos sa mga lokal na account.
ps4 controller hook
Higit pa rito, plano ng Microsoft na pahusayin ang mga kontrol ng NTLM, na nagbibigay sa mga administrator ng higit na kakayahang umangkop upang subaybayan at paghigpitan ang paggamit ng NTLM sa kanilang mga kapaligiran.
Ang lahat ng mga pagbabagong ito ay paganahin bilang default at hindi mangangailangan ng configuration para sa karamihan ng mga sitwasyon, gaya ng nakasaadng kumpanya. Magiging available pa rin ang NTLM bilang fallback na opsyon para mapanatili ang pagiging tugma sa mga kasalukuyang system.
