Security Lab

Контроллер домена

Контроллер домена (Domain Controller) - это сервер, который управляет доступом к ресурсам домена и хранит информацию о пользователях и группах домена. Он используется для управления аутентификацией и авторизацией в сети, а также для синхронизации информации между различными серверами и клиентами. Если в сети существует несколько контроллеров домена, то они взаимодействуют друг с другом, чтобы обеспечить резервное копирование и распределение нагрузки.

На 0patch появилось неофициальное исправление для защиты от атак PetitPotam

PetitPotam позволяет захватить контроль над доменами Windows, запускать групповые политики и развертывать вредоносы на конечных точках.

Атака на Active Directory позволяет внедрить вредоносный контроллер домена

С помощью атаки DCShadow злоумышленники могут устанавливать бэкдоры.