Windows 11 теперь имеет гораздо лучшую защиту от атак грубой силы

Windows 11 теперь имеет гораздо лучшую защиту от атак грубой силы

23 сентября 2022 г.

Серверная служба Microsoft SMB в Windows 11 получила обновление, он лучше защищает от атак грубой силы.

В последнем обновлении Windows 11 2022 для операционной системы. , предварительная сборка Insider Preview Build 25206, недавно представленная на Dev Channel, ограничитель скорости аутентификации SMB включен по умолчанию.

Более того, несколько других настроек были изменены, чтобы сделать эти атаки «менее эффективными».

Непривлекательная цель

«С сегодняшним выпуском Windows 11 Insider Preview Build 25206 Dev Channel служба сервера SMB теперь по умолчанию использует 2-секундный интервал между каждой неудачной входящей проверкой подлинности NTLM», — Нед Пайл, главный программный менеджер отдела разработки Microsoft Windows Server. группа, говорится в сообщение в блоге, сообщающее о новостях.

"Это означает, что если злоумышленник ранее отправлял от клиента 300 попыток грубой силы в секунду в течение 5 минут (90 000 < a href="https://www.techradar.com/best/password-generator">пароли), такое же количество попыток теперь будет занимать как минимум 50 часов."

Другими словами, при включении этой функции возникает задержка между каждой неудачной попыткой аутентификации NTLM, что делает SMB сервер более устойчив к грубой силе атаки.

«Цель здесь — сделать клиент Windows непривлекательной мишенью как в рабочей группе, так и для его локальных учетных записей при присоединении к домену», — добавили Аманда Ланговски и Брэндон ЛеБлан из Microsoft.

Ограничитель скорости проверки подлинности, который не включен по умолчанию, впервые появился в сборках Windows Server, Windows Server Azure Edition и Windows 11 Insider около шести месяцев назад. С другой стороны, сервер SMB запускается автоматически во всех версиях. Однако он должен быть подключен к Интернету, вручную открыв брандмауэр.

Подробнее

> Атаки грубой силы, нацеленные на серверы MSSQL, предупреждает Microsoft <сильный>

> Microsoft бьет тревогу из-за новой волны атак с распылением паролей

> Это лучшие брандмауэры на данный момент

Тем, кто хочет попробовать новую функцию, необходимо выполнить следующую команду PowerShell: 

Set-SmbServerConfiguration -InvalidAuthenticationDelayTimeInMs n

"Это изменение поведения не влияет на Kerberos, который выполняет аутентификацию перед подключением прикладного протокола, такого как SMB. Он разработан как еще один уровень глубокой защиты, особенно для устройств, не присоединенных к доменам, таких как домашние пользователи", – также сказал Пайл

Оригинал

🔥 Популярное на этой неделе

⭐ Самое популярное

Categories


PREVIOUS ARTICLE
NEXT ARTICLE

COPYRIGHT 2020 COFFEE-WEB.RU