当前位置： 首页 > news >正文

Windows系统安全策略设置之本地NTLM重放提权

news 文章来源：https://blog.csdn.net/JUFENG_FEI/article/details/136204864 2024/11/16 1:45:00

经安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行以下安全调整

一、关闭DCOM功能

DCOM是什么意思？DCOM服务实际上是一项协议，它能让软件组件以一种可靠、安全和高效的方式通过网络进行直接通讯。DCOM以前称为网络OLE，其设计使它能用在多种网络传输包括HTTP等Internet协议上。DCOM以开放软件基金会的DCERPC规范为基础，并可以通过组件对象模型COM而用于Java语言小程序和ActiveXreg组件。（Windows2008/2012/2016/2019均适用）

1、打开 控制面板->管理工具->组件服务
2、展开 组件服务-计算机 ，右击 我的电脑 选择 属性

Windows系统安全策略设置之本地NTLM重放提权
3、点击 默认属性选项卡，取消勾选 “在此计算机上启用分布式COM”的，再确定即可

Windows系统安全策略设置之本地NTLM重放提权
建议使用windows的都关闭此项以减小被入侵风险。4、您也可以直接在命令行执行 reg add HKLM\SOFTWARE\Microsoft\Ole /v EnableDCOM /t REG_SZ /d N /f 进行关闭。

二、如果在使用iis，建议删除IIS中的IIS6管理兼容

服务器管理-管理-删除角色和功能

Windows系统安全策略设置之本地NTLM重放提权
为了您的服务器安全，请务必重视做好安全设置。

感谢您的阅读，服务器大本营助您成为更专业的服务器管理员！

相关文章：

Windows系统安全策略设置之本地NTLM重放提权

经安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并…...

编程日记 2024/2/27 2:25:50

AI云增强升级！还原生动人像，拍出质感照片

近期不少细心用户发现，在用HUAWEI Mate 60 Pro手机拍照后，使用相册中的AI云增强功能，照片变得更加细腻有质感。这是因为AI云增强升级并更新支持了人像模式拍摄的照片，高清自然的人像细节还原和单反级别的光学景深效果，…...

编程日记 2024/2/27 2:23:49

PHP WebSocket：技术解析与实用指南

本文旨在帮助初学者掌握在PHP中使用WebSocket的关键概念和技术。我们将深入讨论从建立连接、绑定到监听等各方面的操作，并提供易于理解和实践的指导。 一、socket协议的简介 WebSocket是什么，有什么优点 WebSocket是一个持久化的协议，这是…...

编程日记 2024/2/27 2:22:48

K8S实战：Centos7部署Kubernetes1.24.0集群

本人在参考Kubernetes(k8s) 1.24.0版本基于Containerd的集群安装部署部署Kubernetes1.24.0集群时，遇到几个问题，下面将要注意的点罗列在下面： 集群需要配置hosts,如下所示，IP根据自己的实际情况填写，否则在kubeadm in…...

编程日记 2024/2/27 2:20:46

webpack的使用(中)

前言：（承接webpack的使用(上)）在实际开发过程中，webpack 默认只能打包处理以 .js 后缀名结尾的模块，其他非 js 后缀名结尾的模块，webpack 默认处理不了，需要调用 loader 加载器才可以正常打包&a…...

编程日记 2024/2/27 2:18:44

matlab经验模式分解的R波检测算法

1、内容简介 略 56-可以交流、咨询、答疑 2、内容说明 略 心血管疾病是威胁人类生命的主要疾病之一，而心电信号（electrocardiogram, ECG） 则是评价心脏功能的主要依据，因此，关于心电信号检测处理的研究一直为各方所…...

编程日记 2024/2/27 2:17:43

win10编译openjdk源码

上篇文章作者在ubuntu系统上实践完成openjdk源码的编译，但是平常使用更多的是window系统，ubuntu上编译出来JDK无法再windows上使用。所以作者又花费了很长时间在windows系统上完成openjdk源码的编译，陆续花费一个月的时间终于完成了编译。 本…...

编程日记 2024/2/27 2:16:42

mysql 自定义函数create function

方便后续查询，做以下记录； 自定义函数是一种与存储过程十分相似的过程式数据库对象， 它与存储过程一样，都是由 SQL 语句和过程式语句组成的代码片段，并且可以被应用程序和其他 SQL 语句调用。 自定义函数与存储过程之间…...

编程日记 2024/2/27 2:14:40

【析】装卸一体化车辆路径问题的自适应并行遗传算法

0 引言 国内外有关 ＶＲＰＳＰＤ的文献较多，求解目标多以最小化车辆行驶距离为主，但现实中可能存在由租赁费用产生的单次派出成本，需要综合考 虑单次派车成本和配送路径成本。…...

编程日记 2024/2/27 2:10:35

react项目中的redux以及react-router-dom

扫盲知识点&#xff1a; 1 传递自定义事件&#xff1a; <button onClick{(e)>{change(e)}}>获取事件对象e</button> 将事件对象e传递到了change的这个方法中。 2 同时传递自定义事件和参数&#xff1a; <button onClick{(e)>{change(‘我…...

编程日记 2024/2/27 2:09:34

django学习网址

https://www.django.cn/ Django中文网 https://docs.djangoproject.com/zh-hans/5.0/ Django 教程 | 菜鸟教程 (runoob.com) https://gitee.com/djangoadmin/DjangoAdmin_Django_Layui DjangoStarter: 基于Django定制的快速Web开发模板&#xff0c;功能包括&#xff1a;Do…...

编程日记 2024/2/27 2:08:33

@ 代码随想录算法训练营第4周（C语言）|Day21（二叉树）

代码随想录算法训练营第4周&#xff08;C语言&#xff09;|Day21&#xff08;二叉树&#xff09; Day21、二叉树&#xff08;包含题目 ● 530.二叉搜索树的最小绝对差 ● 501.二叉搜索树中的众数 ● 236. 二叉树的最近公共祖先 &#xff09; 530.二叉搜索树的最小绝对差 题目…...

编程日记 2024/2/27 2:06:31

Android的消息机制--Handler

一、四大组件概述 Android的消息机制是由Handler、Message、MessageQueue&#xff0c;Looper四个类支撑&#xff0c;撑起了Android的消息通讯机制&#xff0c;Android是一个消息驱动系统&#xff0c;由这几个类来驱动消息与事件的执行 Handler&#xff1a; 用来发送消息和处…...

编程日记 2024/2/27 2:05:29

获取用户信息与token理解

获取用户信息和token是在开发Web应用程序时常见的需求&#xff0c;可以通过以下步骤来实现&#xff1a; 用户登录&#xff1a;用户在应用程序中输入用户名和密码进行登录验证。一旦验证成功&#xff0c;应用程序会生成一个唯一的token&#xff0c;并将其返回给客户端。存储tok…...

编程日记 2024/2/27 2:03:28

网络设备和网络软件

文章目录 网络设备和网络软件网卡交换机交换机的三个主要功能交换机的工作原理第二层交换和第三层交换交换机的堆叠和级联 路由器路由器工作原理 网关网关的分类 无线接入点(AP)调制解调器网络软件 网络设备和网络软件 网卡 网络接口卡又称网络适配器&#xff0c;简称网卡。网…...

编程日记 2024/2/27 1:58:23

全连接层是什么

个人浅显的看法: 当前层的每一个神经元&#xff0c;都和下一层的每一个神经元有连接&#xff0c;叫全连接层。 当前层有n个神经元&#xff0c;下一层有m个神经元&#xff0c;则全连接层&#xff0c;当前层的n个神经元和下一层m个神经元都有连接...

编程日记 2024/2/27 1:57:21

JAVA工程师面试专题-《Redis》篇

目录 一、基础 1、Redis 是什么 2、说一下你对redis的理解 3、Redis 为什么这么快&#xff1f; 4、项目中如何使用缓存&#xff1f; 5、为什么使用缓存&#xff1f; 6、Redis key 和value 可以存储最大值分别多是多少&#xff1f; 7、Redis和memcache有什么区别&#xf…...

编程日记 2024/2/27 1:56:20

JavaScript BOM

BOM&#xff1a;浏览器对象模型&#xff0c;可以让我们通过js来操作浏览器 window 代表整个浏览器窗口 同时也是页面中的全局对象 Location 代表浏览器地址栏信息 Navigator 代表浏览器信息 可以获取不同的浏览器信息 History 代表浏览器的历史记录 Screen 代表用户的屏幕信…...

编程日记 2024/2/27 1:55:19

uniapp微信小程序-项目实战修改密码

图标是使用uview里面的图标&#xff0c;icfont也可以 以下是所有代码 <template><view><!-- 密码三个 --><view class"password" v-for"(item,index) in userList"><view class"contentuser"><view class&qu…...

编程日记 2024/2/27 1:53:17

linux系统---防火墙拓展

目录 一、iptables 1.基本语法 2.四表五链——重点记忆 2.1四表 2.2五链 2.3总结 3.iptables选项示例 3.1 -Z 清空流量计数 3.2 -P 修改默认规则 3.3 -D 删除规则 3.4 -R 指定编号替换规则 4.白名单 5.通用匹配 6.示例 6.1添加回环网卡 6.2可以访问端口 6.3 主…...

编程日记 2024/2/27 1:50:11

就业的二三事

先说一下当前本人的情况&#xff1a;双非本一&#xff0c;研二在读&#xff0c;一篇图像处理方面的sci一区&#xff08;二作&#xff09;&#xff0c;日常工作语言为python&#xff0c;有过一段开源实习。要开始准备实习了&#xff0c;发个帖子记录一下自己所收集的信息。 前几…...

编程日记 2024/2/27 1:48:10

Go语言必知必会100问题-05 接口污染

接口污染 在Go语言中&#xff0c;接口是我们设计和编写代码的基石。然而&#xff0c;像很多概念一样&#xff0c;滥用它是不好的。接口污染是指用不必要的抽象来编写代码&#xff08;刻意使用接口&#xff09;&#xff0c;使得代码更难以理解。这是具有不同习惯&#xff0c;特…...

编程日记 2024/2/27 1:44:06

FastBee商业版本源码获取下载

一、系统功能 系统功能功能说明开源版本商业版本产品管理产品详情、产品物模型、产品分类、设备授权、产品固件支持支持设备管理设备详情、设备分组、设备日志、设备分享、设备实时控制、实时状态、数据监测支持支持物模型管理属性&#xff08;设备状态和监测数据&#xff09;…...

编程日记 2024/2/27 1:43:05

Java实战：Spring Boot集成Elasticsearch全文搜索引擎

本文将详细介绍如何在Spring Boot应用程序中集成Elasticsearch全文搜索引擎。我们将探讨Elasticsearch的基本概念&#xff0c;以及如何使用Spring Boot和Spring Data Elasticsearch模块来实现全文搜索功能。此外&#xff0c;我们将通过具体的示例来展示如何在Spring Boot应用程…...

编程日记 2024/2/27 1:31:55

python 进程笔记二（通讯） （概念+示例代码）

1、为什么要掌握进程间通信 Python代码效率由于受制于GIL全局锁限制&#xff0c;多线程不能利用多核CPU来加速&#xff0c;而多进程方式却可以绕过GIL限制, 发挥多CPU加速的优势&#xff0c;达到提高程序的性能的目的。 然而进程间通信却是不得不考虑的问题。 进程不同于线程&a…...

编程日记 2024/2/27 1:29:53

电机控制-----电机极对数，相电感，相电阻以及磁链常数的测量

电机控制-----电机极对数&#xff0c;相电感&#xff0c;相电阻以及磁链常数的测量 我们在做电机控制的时候&#xff0c;拿到一个电机首先要知道它的参数&#xff0c;然后才能进行相应的开发&#xff0c;我这里介绍的是通过平常常用的手段去获得电机的参数&#xff1a;极对数&…...

编程日记 2024/2/27 1:28:51

SQL注入之oracle注入+SQLbypass+sqlmap实战

学习路还很长&#xff0c;切莫轻言放弃&#xff01; 目录 Oracle数据库介绍 Oracle数据库和MySQL数据库的差别 Oracle数据库注入 SQLbypass姿势 sqlmap工具实战(kali自带) Oracle数据库介绍 Oracle数据库是全球最知名的关系型数据库管理系统&#xff08;RDBMS&#xff09…...

编程日记 2024/2/27 1:27:50

【GPTs分享】GPTs分享之Write For Me

Write For Me 是一个专门定制的GPT版本&#xff0c;旨在为用户提供高质量的文本内容创作服务。它适用于各种写作需求&#xff0c;从商业计划、学术文章到创意故事等。下面是从简介、主要功能、使用案例、优点和局限性几个方面对Write For Me 的详细介绍。 简介 Write For Me …...

编程日记 2024/2/27 1:26:48

css4浮动+清除浮动

浮动 一.常见网页布局1.三种布局方式2.布局准则 二.浮动&#xff08;float&#xff09;1.好处2.概念3.三大特性4.使用5.常见网页布局模板6.注意点 三.清除浮动1.why2.本质3.语法4.四种way&#xff08;后三个都是给父级添加&#xff09;清除浮动总结 一.常见网页布局 1.三种布局…...

编程日记 2024/2/27 1:25:48

外包干了3个月，技术倒退明显...

先说情况&#xff0c;大专毕业&#xff0c;18年通过校招进入湖南某软件公司&#xff0c;干了接近6年的功能测试&#xff0c;今年年初&#xff0c;感觉自己不能够在这样下去了&#xff0c;长时间呆在一个舒适的环境会让一个人堕落!而我已经在一个企业干了四年的功能测试&#xf…...

编程日记 2024/2/27 1:23:46

宁波网站制作首推蓉胜网络好/百度指数api

文章目录前言1.功能开关的概念2.功能开关的优点一、ASP.NET Core中间件实现1.相关依赖2.中间件代码3.在管道中的使用4.修改配置控制二、IFeatureFilter过滤器1.过滤去代码2.配置文件3.改写功能开关中间件前言 1.功能开关的概念 功能开关&#xff0c;相当于可以控制访问的流转…...

编程日记 2024/11/16 0:08:51

如何自己做网站及优化/视频号推广

原文地址为&#xff1a; CDN技术详解及实现原理CDN技术详解 一本好的入门书是带你进入陌生领域的明灯&#xff0c;《CDN技术详解》绝对是带你进入CDN行业的那盏最亮的明灯。因此&#xff0c;虽然只是纯粹的重点抄录&#xff0c;我也要把《CDN技术详解》的精华放上网。公诸同好。…...

编程日记 2024/11/15 18:34:32

做网站有必要做app吗/seo引擎优化工具

J2EE项目中&#xff0c;EL表达式出现过的一个问题&#xff1a; 使用tomcat7版本的不会出现这种问题&#xff0c;但使用Tomcat6时会出现这种问题。 简而言之&#xff1a;EL表达式内部不能出现对象的方法调用&#xff0c;如下几例&#xff1a; 一、${list.size()>0} 二、${lis…...

编程日记 2024/11/15 16:54:04

在线做txt下载网站/2022新闻大事件摘抄

1、 段机制启动、页机制未启动&#xff1a;逻辑地址->段机制处理->线性地址物理地址 段机制和页机制都启动&#xff1a;逻辑地址->段机制处理->线性地址->页机制处理->物理地址 段机制和页机制实际上是一种映射关系...

编程日记 2024/11/15 14:18:26

如何用自己电脑做网站/长春seo招聘

目录13.1、枚举类13.1.1、概述13.1.2、自定义枚举类13.1.2.1、第一版13.1.2.2、第二版13.1.2.3、第三版13.1.2.4、测试方法13.1.3、系统的枚举类13.1.3.1、第一版13.1.3.2、第二版13.1.3.3、第三版13.1.3.4、测试方法13.1.4、常见方法13.1.5、注意事项13.2、注解13.2.1、概述13…...

编程日记 2024/11/15 9:53:10

网站建设-纵横网络/磁力宝最佳搜索引擎入口

在指定的文件夹下执行npm init -y命令来初始化当前文件夹下的package.json文件。下载相关依赖&#xff1a; npm install --save typescriptnpm install --save webpack4.41.5 webpack-cli3.3.10 webpack-dev-server3.10.2npm install --save html-webpack-plugin4.4.1 clean-we…...

编程日记 2024/11/15 7:24:40