Azure AD と AD FS のベスト プラクティス: パスワード スプレー攻撃の防御
この攻撃パターンは、個々のユーザーまたは企業から見ると、それぞれが別々のログイン失敗のように見えるため、ほとんどの検出手法 (例えばロックアウトなどの設定) をすり抜けてしまいます。 攻撃者にとっては数字を当てるナンバーズの宝くじのようなもので、攻撃者はよく当たりそうな最も一般的なパスワードをいくつも知っています。これらの最も一般的なパスワードを使用しているアカウントは全体の 0.5 〜 1.0％ 程度ですが、1000 個ほどアカウントがあれば、数個は攻撃が成功するため十分効果的です。 攻撃者は、ログインが成功したアカウントを使用して電子メールからデータを取得し、連絡先情報を収集したり、フィッシングのリンクを送信したり、さらにパスワード スプレーの標的を広げようとします。 攻撃者は、最初の標的が誰であるかについては気にせず、最初の成功をきっかけにその後どれだけ攻撃を広げられるか試していきま
Mac(OS X 10.8)をActive Directoryのドメインに参加させる | じゃない方のインターネット
勘違いされがちですが、MacもWindowsのActive Directoryのドメインへ参加することができます。 OS X 10.8.3(Mountain Lion)を搭載したMacを、Active Directoryのドメインへ参加させるまでの手順を紹介します(今回はクライアント側の手順を紹介するもので、ドメインコントローラーを構築する手順は載せていません)。 環境 Mac OS X 10.8.3(Mountain Lion・ドメインへ参加するクライアント) Windows Server 2012(ドメインコントローラー) 前提 ドメインコントローラーを構築し、Macと通信できる状態にしておいてください。 手順 システム環境設定の「日付と時刻」の項目を開き、「日付と時刻を自動的に設定」にドメインコントローラーのIPアドレスを入力します(画像では「192.168.0.1」を入力してありま
【連載】にわか管理者のためのActive Directory入門 | エンタープライズ | マイコミジャーナル
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
Active Directoryを使ってWindows環境でMacを管理する
最近では、ユーザーが個人的に所有するPCを業務で使うのを認める企業が増えている。その結果、異種マシン混在環境の管理が重要になってきている。 Linuxマシンを社内ネットワークに接続しようとするユーザーもいるかもしれないが、圧倒的多数の従業員は、既存のActive Directoryインフラと相性がいい最近のバージョンのWindowsか、人気上昇中のMacのいずれかを選ぶだろう。まず、ネットワーク管理者およびユーザーにとって必要最低限の要件をリストアップしてみよう。 ユーザーが自分のログインIDを使ってネットワークにシームレスにアクセスできること Windowsマシンと同じようにMacに対してもアクセス制御と権限管理が行えること 両方のプラットフォームから共有ファイルとネットワークリソースに簡単にアクセスできること ネイティブ（または準ネイティブ）ツールを使ってMacとWindowsコンピュ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイボウズのPC標準機はどれもメモリ32GB積んでるって、正直ムダじゃないですか？ | サイボウズ式
Active Directoryに対する攻撃の検知と対策手法のドキュメント、JPCERT/CCが公開 パッチ適用やOSアップデートではない運用対処の具体的な手法を解説
