Windows-Firewall
Windows-Firewall gegen Lateral Movement härten
Windows Defender Firewall als Schutz vor Lateral Movement: alle Profile per GPO erzwingen, lokale Regeln ignorieren, RDP/WinRM/SMB begrenzen, Relevantes protokollieren.
Grundlagen
Leitfäden mit dem Schlagwort
#smb
Legacy-Protokolle
LLMNR, NBT-NS, SMBv1, NTLMv1 abschalten, Signierung fordern
Windows-Protokolle hinter Hash-Diebstahl und Relay messen und abschalten: LLMNR, NBT-NS, mDNS, WPAD, SMBv1, NTLMv1, dazu SMB- und LDAP-Signierung mit Kanalbindung.
Grundlagen