讓企業陷入風險的 五大設定錯誤
定期稽核 AD，找出離職員工的閒置帳戶或未使用的服務帳戶。企業也應該要考慮透過定義原則，將閒置一段時間的帳戶移除或停用，以協助找出過時或未使用的帳戶。 儘管直接衝擊 AD 的弱點並不常見， 但攻擊者傾向於將數種弱點串連在 一起，企圖藉此提高其特權。讓 AD 淪為攻擊箭靶的弱點縱使設定錯誤讓攻擊者有機會輕鬆入侵網路的 AD，但 AD 也跟軟體一樣很容易受到弱點的 影響。儘管直接衝擊 AD 的弱點並不常見，但攻擊者傾向於將數種...
Source: ithome.com.tw