对于入侵者来说，进入企业后，为了获取最大权限，通常会将目标瞄准在域控上。下面是针对不同的域控环境，列举的几种不同的攻击攻击手法。
写在前面：前面一篇公众号主要是一些突破域控的思路，许多师傅建议我放一些相关技术文章链接方便大家学习，于是就有了第二版。同时也感谢各位师傅的一些思路，本文增加了WSUS、SCCM服务器到域控的途径和域控运维人员密码管理不当造成域控突破的途径。另外希望大家看相关攻击路径的时候，也可以想想为什么域控运维人员要这样配置，这可以帮助大家更好的理解漏洞。
上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。
现在电脑的普及程度是非常高的，几乎每个家庭都会有一台以上的电脑，更别提现在的公司内部了，公司越大里面的电脑也就会越多，在电脑的信息管理方面就比较困难，毕竟电脑是可以连接网络的，有些公司内部的信息很容易就会被别人窃取，从而造成不好的影响，为了统一管理公司内部的电脑，很多公司会选择使用域控服务器，那么域控服务器可以实现什么功能？有域控服务器还需要堡垒机吗？
全新的全局流控实现方案，既解决了目前流控的实现难点，同时保证运行稳定且流控准确的前提下，实现更简单，部署成本更低，容灾能力更强。 该方案组件化之后，可以推广到别的有需要的部门使用，只需简单的接入和部署即可获得全局流控的能力。
之前做微信钱包的项目，许多功能都需要与腾讯微信的前台（App）或后台交互，微信需要一个access_token凭证用于身份验证。
在这个无“云”不欢的时代，既然“黑天鹅”不可避免，当其出现之时，如何才能提高云服务风险管控水平，将损失降到最低？
微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。
2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。
蓝鲸智云，简称蓝鲸，是腾讯游戏运营部“腾讯智营”下的子品牌。它是一套基于 PaaS 的企业研发运营一体化技术解决方案，提供了一个完整的研发、运维、运营的PaaS技术平台。
GitLab是一个开源的代码托管和项目管理平台，它提供了一系列功能，如代码托管、CI/CD、issue跟踪等。GitLab支持多种认证方式，包括LDAP、OAuth、CAS等。本文将介绍如何在GitLab中集成AD域控登录。
为什么需要集群流控呢？假设需要将某个API的总qps限制在100，机器数可能为50，这时很自然的想到使用一个专门的server来统计总的调用量，其他实例与该server通信来判断是否可以调用，这就是基本的集群流控方式，sentinel的实现就是这样的。
作为全链路数字化技术与服务提供商，袋鼠云在数据安全方面有过多年的探索和实践。近日，袋鼠云依托其实践，在旗下产品大数据基础平台 EasyMR 上新增了一站式大数据应用安全防控以及数据权限管控能力。
在“深化国企改革，发展具有核心竞争力的大企业集团”的大背景下，国有企业资产重组、行业联合、兼并收购等行为持续活跃，国有企业集团已成为国有企业的重要组织形式，如何加强和完善国有企业集团管控，引起了理论界和实务界的高度重视。同时，信息技术的高度发展与应用，也为国有企业建立有效的集团管控模式提供了新的视角。
大型的分布式系统，业务一般会有高峰和低谷。就好比居民用电，全年峰谷时段按每日24小时分为 高峰 、 平段 、 低谷 三段各8小时。在系统架构中，设置集群的大小会有成本考虑，一般不会一直按照 高峰 时的规模运行，大多时间里集群规模都不如 高峰时段 大（规模越大，成本越高），那么当 高峰 来临时 ，就会有服务的 动态扩容 。
在域架构中，最核心的就是DC(Domain Control，域控制器)，创建域首先要创建DC，DC创建完成后，把所有的客户端加入到DC，这样就形成了域环境。域控制器是由工作组计算机升级而成，通过 dcpromo 命令就可以完成升级。只有Windows Server（WEB版本除外）才可以提升为域控制器。在升级DC之前不需要安装DNS服务，域控制器上必须要有NTFS文件系统的分区。
为何在资本寒冬甚嚣尘上的哀嚎声中，费控SaaS照旧成为资本市场布局的重心，在一轮轮跨越周期的资本游戏中，费控SaaS有何迷人之处？
概述： KONNI是一类远控木马病毒，很早之前就由思科Talos团队披露过。在2014年的时候就开始活跃起来了。针对的主要攻击对象有俄罗斯、韩国等地区。在PaloAlto团队的研究中发现此类木马病毒家族与Nokki有很多相似之处，疑似这个与东亚的APT组织存在关联性。此后Konni被当做疑似具有东亚背景的APT组织。 暗影实验室根据捕获的样本发现，此样本仿冒安全软件，以检测用户设备安全情况为诱饵，诱导用户使用此软件。用户安装应用之后向主控地址请求远控命令，获取用户联系人、短信、应用安装列表等信息，将获取的隐
内网中的机器： 1.在域中，分为高权限(域控)、低权限(域成员) 2.域控的密码和用户能够登陆所有加入域的机器。 3.不在域中：互相有联系，但是是平级。
仅从设计优化、服务拆分、自动扩容等方面进行优化，有时候并不能完全解决问题。比如，有时流量增长过快，扩容流程还来不及完成，服务器可能就已经抗不住了
“域控崩溃了、域服务器坏了，完全不可能启动了，怎么办？”管理着域控的IT人员，如果没有这样扪心自问过，那他要么不负责任，要么就是无知无畏。
2020 年 1 月，时间跨度长达 14 年的，微软 2.5 亿条客户服务和支持记录在网上泄露；
一、前言： 为什么要升级服务器操作系统？ 这就要说到windows操作系统的生命周期，windows生命周期内有以下几个关键节点：主流支持、扩展支持、超出支持终止日期 主流支持期内，所有用户都可获得功能更新和安全更新；扩展支持期内，所有用户都可获得安全更新；超出支持终止日期的三年内，付费参与扩展安全更新 (ESU) 计划可以获得安全更新；超出支持终止日期的三年后，所有更新全部中止。 如：windows2016操作系统，主流支持结束于2022年1月11日，扩展支持将于2027年1月11日结束，届时，只有ESU付费用户才能继续获取三年的安全更新。 而windows2022 LTSC操作系统，作为长期支持版，将获得十年安全更新，因此在当下再次部署系统，建议购买并使用windows2022LTSC。
仅从设计优化、服务拆分、自动扩容等方面进行优化，有时候并不能完全解决问题。 比如，有时流量增长过快，扩容流程还来不及完成，服务器可能就已经抗不住了
文化和旅游部办公厅关于推进旅游企业 扩大复工复业有关事项的通知 各省、自治区、直辖市文化和旅游厅（局），新疆生产建设兵团文化体育广电和旅游局： 按照党中央、国务院统筹推进新冠肺炎疫情防控和经济社会发展的决策部署，结合当前疫情防控总体形势，为扎实做好“六稳”工作，全面落实“六保”任务，推进旅游企业扩大复工复业，现就有关事项通知如下： 一、工作事项 (一)恢复跨省（区、市）团队旅游。各省（区、市）文化和旅游行政部门在做好疫情防控工作的前提下，经当地省（区、市）党委、政府同意后，可恢复旅行社及在线旅游企业
AD是指微软Active Directory活动目录系统，作为目前市面上主流的活动目录产品，AD在许多企业内部承担着基础架构核心系统的角色，维护这套系统的正常运行是企业内部基础运维的重要课题，需要IT人员拥有齐备的技术文档、丰富的社区案例知识以及企业长年的运维服务实践经验。
假设我们希望给某个用户限制调用某个 API 的总 QPS 为 50，但机器数可能很多（比如有 100 台）。这时候我们很自然地就想到，找一个 server 专门用来统计总的调用量，其它的实例都与这台 server 通信以判断是否可以调用。这就是最基础的集群流控的方式。
本文主要是陈述sentinel如何使用，以及度量展现（grafana/prometheus），原理与机制并不会过多涉及（以后有时间再开）。
Kerberos是一种认证机制。目的是通过密钥系统为客户端/服务器应用程序提供强大的可信任的第三方认证服务：保护服务器防止错误的用户使用，同时保护它的用户使用正确的服务器，即支持双向验证。kerberos最初由MIT麻省理工开发，微软从Windows 2000开始支持Kerberos认证机制，将kerberos作为域环境下的主要身份认证机制，理解kerberos是域渗透的基础。
1、RabbitMQ的管控台确实是一个好东西，但是如果是新手，比如刚接触RabbitMQ的时候，看到RabbitMQ的管控台也是一脸懵逼的说，慢慢接触多了，才了解一些使用。
微服务成了互联网架构的标配模式，对微服务之间的调用的流量治理和管控就尤为重要。哪些场景需要流量防控，针对这些场景又有哪些应对措施。有没有一个通用的措施来降低风险呢？这篇文章咱就聊聊这个。
2020年9月22日，很平常的一天，觉得有点空闲，想给自己找点事情做——我这人不能闲着，会慌——好巧不巧，事情来了，某客户的Windows AD域服务器系统崩溃了，是台戴尔T40的塔式服务器，老胳膊老腿的，早就知道它会出问题了，幸亏我两年前就做了一台备域，也算是先见之明吧，今天就用上了，要不然麻烦就大了，嘿嘿。
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
2019年6月11日，微软发布6月份安全补丁更新。在该安全补丁更新中，对 CVE-2019-1040 漏洞进行了修复。该漏洞存在于Windwos 大部分版本中，当中间人攻击者能够成功绕过NTLM 消息完整性校验（MIC）时，Windows 存在可能可篡改的漏洞。成功利用此漏洞的攻击者可以获得降级 NTLM 安全功能的能力。要利用此漏洞，攻击者需要篡改NTLM 交换，然后修改NTLM 数据包的标志，而不会使签名无效。结合其他漏洞和机制，在某些场景下，攻击者可以在仅有一个普通账户域账户的情况下接管全域。
> 因为公司现有生产环境还在使用windows server 2008 R2，考虑到版本太老和后续可能遇到的兼容性问题，再加上微软已经停止了对windows server 2008的支持，于是着手升级现有环境到windows server 2019。
谈及能源，化石燃料首屈一指，近半又来自煤炭，储量占比更是高达九成，其中一家主营煤矿无人化智能开采控制设备和技术研发的生产企业北京天玛智控科技股份有限公司（以下简称“天玛智控”）正在开启IPO之路。
在电影《钢铁侠3》中，我们看到了身穿机械战甲的男主角托尼为了打倒坏人，通过他的电脑智能系统“贾维斯”，一人控制无数台机器人同时作战，最终赢得胜利，迷倒了一片吃瓜群众。而在现实生活中，也有一些人打着微信营销的旗号，研发了一款类似的系统设备，名为“微信群控”。同样是用一个系统控制着多台设备，但不同的是，微信群控所谓的”营销神器”并不是为了什么正义。相反，我们在微信上看到的很多恶意，大部分都是拜它所赐，并衍生出各类黑色产业链。
电力系统卫星时钟同步（北斗授时设备）到底有多重要？接下来我们详解下，希望对大家有所帮助。
戴尔R420服务器，已经过了十周岁生日，单域控+文件服务器，一出问题就完蛋，直接影响正常办公了。
为丰富新型冠状病毒感染的肺炎疫情防控期间人民群众精神文化生活，进一步做好在线政务服务，按照国务院办公厅统一部署，文化和旅游部在国家政务服务平台、部网站政务服务门户上推出“在线公共文化服务”“出行提示”两项专题公共服务。 “在线公共文化服务”汇聚四项热点线上文化服务，公众可以在线观看全国博物馆线上展览，参观国家博物馆30多个虚拟展厅，查询故宫博物院文物信息，参加国家图书馆线上线下结合的公开课。近期还将汇聚更多线上公共文化资源。 “出行提示”服务及时发布疫情防控期间各国旅行提示，为游客出行提供权威的信
在当今社交媒体竞争激烈的环境中，Facebook已经成为广告营销和推广的重要平台，为了更好地利用Facebook进行推广活动，群控技术应运而生。
随着业务上云、生态协作等新场景的涌现，过往以防火墙为边界的身份与访问控制遭遇了新的挑战，政务服务、企业营销与公众的触点逐渐从线下转为线上，升级身份与访问体系尤为重要。
DCShadow攻击，是攻击者在获取到域管理员权限后，通过将沦陷的主机伪造成域控，将预先设定的对象或对象属性复制到正在运行的域控服务器中。
不知不觉项目接近尾声，期间画了不少设计图，把能用上的设计模式都用上了。 今天来盘点一下。
权限的管控，历来是大数据平台中最让人头疼的问题之一。管得严了，业务不流畅，用户不开心，放得宽了，安全没有底，你能放心？而且大数据平台组件，服务众多；架构，流程复杂，有时候，就是你想管，也未必能管得起来。
本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~
路径是控制面板->系统和安全->系统，而后点击更改设置，再选择更改即可，这里给其命名为DC
随着社交媒体的普及，Facebook已成为了众多企业和个人进行营销推广的重要渠道。然而，Facebook的运营机制也越来越严格，这给进行Facebook群控的用户带来了很大的挑战。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
