Active Directory Domain Security Hardening çalışması kapsamında Domain Controller’lar (Tier 0) için önerilen konfigürasyon aşağıdaki gibidir. Advanced Audit […]
Author: volkan demirci
Bu policy konfigürasyonu, Microsoft Defender SmartScreen’in davranışını yönetmenizi sağlar. Microsoft Defender SmartScreen’, İnternet’ten indirilen tanınmayan programları çalıştırmadan önce […]
Flexible Authentication Secure Tunneling (FAST), Kerberos istemcisi ile KDC arasında secure channel sağlar. FAST, Windows Server 2012’de Kerberos […]
Saldırganlar, Turn off Autoplay özelliğini kullanarak, bir istemci yada sunucu daki verilere zarar verecek bir program başlatmak için […]
Advanced Threat Analytics (ATA), kurumunuzdaki çeşitli türlerdeki, gelişmiş ve hedefe yönelik siber saldırıların yanı sıra dahili tehditlerden de […]
Bu makale kullanmakta olduğunuz sistemleri (Server/Client) güncel tutmanız ve security hardening yapmanız için yayınlanmıştır. Kesinlikle yasa dışı bir […]
Active Directory domain’de ayrıcalıklı hesapların çalınma riskini minimize etmek için bu yetkili hesapların kullanımını izole etmek amacıyla kullanılır. […]
PowerSehll, Powershell_ise, CMD ve Registery’ye erişimi kullanıcılara ( yada belirli kullanıcılara) engellemek için; Restricted Applications isimli yeni bir […]
Dosyaların Hash’lerini Görüntüleme Windows’da bulunan dosyaların hash’lerini görüntülemek için aşağıdaki powershell komutu kullanılır. Aşağıdaki örnekte path olarak C:\Windows\System32 […]
Terminal Server License Servers grubunun üyeleri AdminSDHolders üzerinde aşağıdaki yetkilere sahiptir. Yani default’da bu grup üyeleri service administrators […]
