NTLM & Legacy-Protokolle
LLMNR, NBT-NS, mDNS und WPAD in AD deaktivieren
Die von Angreifern vergifteten Namensauflösungs-Fallbacks beseitigen: LLMNR, NetBIOS und mDNS per GPO und DHCP abschalten, WPAD per DNS Global Query Block List sperren.
Grundlagen