备份服务器是否应该加入域?
projectblack.io | 博客 | #active-directory | #backup-security | #ransomware | #windows | #backup | #hardening | #security-architecture | #blast-radius
摘要
备份服务器该不该加入域?Project Black 的答案是否定的:一个权限过宽的共享就可能让攻击者从备份文件中提取密码哈希,而拿到域管权限的攻击者往往先摧毁备份;建议与生产 AD 域彻底隔离。
- 发布时间
- 收录时间
Skip to content