Saltar al contenido

Guías etiquetadas

#ntlm

← Volver a todas las guías
NTLM y protocolos heredados

Auditar y restringir NTLM en Active Directory

Plan paso a paso para reducir NTLM: auditar con los eventos 8001-8004, corregir las causas, crear una lista de excepciones, retirar NTLMv1 y fijar LmCompatibilityLevel 5.

Avanzado
NTLM y protocolos heredados

Frenar el NTLM relay: firma LDAP, SMB y LLMNR

Refuerce la firma LDAP, el enlace de canal LDAP y la firma SMB, y deshabilite LLMNR/NBT-NS para cerrar las rutas de NTLM relay contra los controladores de dominio.

Básico