Tweet
X
Réduire
-
Sécurité - Désactivation des protocoles LLMNR et NetBIOS
1 - Qu'est-ce que le protocole LLMNR
Le protocole LLMNR pour Local Link Multicast Name Resolution est un protocole utilisé en environnement Windows pour effectuer de la résolution de nom localement
A quoi sert LLMNR puisque l'on a déjà le DNS
LLMNR est actif par défaut sur Windows et il sera utilisé dans le cas où la résolution DNS échoue
Une simple erreur de frappe = émission de requête LLMNR
Utilité en environnement Workgroup, notamment pour effectuer la découvert du réseau
Le protocole LLMNR fonctionne en UDP sur le port 5355 (requête multicast)
Le protocole LLMNR fonctionne en IPV4 et en IPV6
Tags: Aucun(e)L'envoi de commentaires est désactivé.
Categories
Réduire
Article Tags
Réduire
- active directory (4)
- analyse (2)
- batch (2)
- commande (7)
- commandes (3)
- dns (3)
- docker (6)
- exchange (9)
- linux (11)
- message d'absence (4)
- monitoring (3)
- network (4)
- powershell (13)
- raspberry (4)
- raspberry pi (4)
- réseau (5)
- script (2)
- securite (4)
- security (3)
- serveur (3)
- shell (3)
- snmp (3)
- supervision (5)
- windows (2)
- windows server (2)
Latest Articles
Réduire
-
par hcornet1 - Qu'est-ce que le protocole LLMNR
Le protocole LLMNR pour Local Link Multicast Name Resolution est un protocole utilisé en environnement Windows pour effectuer de la résolution de nom localement
A quoi sert LLMNR puisque l'on a déjà le DNS
LLMNR est actif par défaut sur Windows et il sera utilisé dans le cas où la résolution DNS échoue
Une simple erreur de frappe = émission de requête LLMNR
Utilité en environnement Workgroup,...-
Canal: Securité
-
-
par hcornet
1. Introduction
Dans le vaste écosystème de la sécurité informatique, le monitoring de l'Active Directory est une pièce maîtresse pour se distingue par sa polyvalence et son utilité transversale.
Imaginez un outil capable de sécuriser, de surveiller et de faciliter les opérations sur les systèmes Windows, offrant une panoplie d'information pour les administrateurs système, les développeurs et les professionnels de la sécurité.
Pingcastle n'est...-
Canal: Securité
-
-
par hcornet
Intégration d'un serveur Guacamole dans une architecture RDS, RDP et SSH.
1. Installation
Il existe différent type d'installation de Guacamole.
Soit un mode natively sur une Debian soit à partir d'un composant docker.
Je vous propose les 2 méthodes
2. Installation natively sur une Debian
2.1 Téléchargement de Guacamole Serveur
Commençons par se connecter au serveur en SSH.
...-
Canal: Securité
-
-
par hcornet
Intégration d'un serveur Awingu dans une architecture RDS
1 - Prérequis
Commencer par télécharger la version dont vous avez besoin depuis la repo officiel : https://repo-pub.awingu.com/appliances/
Pour ma démonstration, j'ai télécharger la version ESXi et j'ai réalisé l'importation du fichier OVA.
Sur mon Active Directory, dans la partie Services, je créé une UO avec le nom Awingu
Et je créé 3 groupes pour différent...-
Canal: Securité
-
-
par hcornet
Le terme cyberattaque fait référence à une action conçue pour cibler un ordinateur ou tout élément d’un système d’informations informatisé visant à modifier, détruire ou voler des données, ainsi qu’à exploiter ou nuire à un réseau.
Les cyberattaques ont augmenté parallèlement à la numérisation des entreprises qui est devenue de plus en plus populaire ces dernières années.
Bien qu’il existe des dizaines de différents types de cyberattaques,...-
Canal: Securité
-