Domaine 06 / 12
Protocoles hérités
Windows parle encore des protocoles conçus pour les réseaux locaux de confiance des années 1990. La résolution de noms par diffusion livre des empreintes à n'importe qui sur le segment, SMB et LDAP non signés permettent les attaques par relais, et NTLMv1 se casse rapidement. Ce domaine montre comment mesurer chacun, le désactiver ou exiger la signature, sans provoquer d'interruption.
Commencer le parcoursParcours
0/4 terminés- 01Retirer LLMNR, NBT-NS, SMBv1 et NTLMv1 ; exiger la signatureMesurer puis couper les protocoles Windows à l'origine du vol d'empreintes et du relais : LLMNR, NBT-NS, mDNS, WPAD, SMBv1, NTLMv1, plus signature SMB et LDAP.
- 02Durcir TLS et Schannel sous WindowsDésactiver SSL, TLS 1.0/1.1 et les chiffrements faibles dans Schannel, définir l'ordre des suites par GPO et forcer .NET à une crypto forte après mesure de l'usage.
- 03Durcir le Bureau à distance (RDP) sous WindowsSécuriser le Bureau à distance : NLA, couche de sécurité TLS, certificats PKI, utilisateurs restreints, pare-feu ciblé, limites de session et journaux adaptés.
- 04Durcir le spouleur d'impression et Point and PrintFermer les risques de type PrintNightmare : désactiver le spouleur inutile, réserver l'installation des pilotes aux admins, Package Point and Print et serveurs approuvés.