MITRE ATT&CK系列文章之Windows管理共享风险检测( 二 ) Windows管理共享在横向移动中常被用于

3. 建议：
如不使用，关闭默认共享， “net share 默认共享名 /delete”命令将对应的默认共享关闭，或者编辑注册表中的 HKEY_LOCAL_MACHINE_System_CurrentControlSetServices_LanmanServerParameters ，将LanmanServerParameters子项中的 AutoShareServer和AutoShareWks数值配置为1 。关闭445、3389等不必要的敏感端口。
部署日志易威胁检测、分析与响应平台监控异常日志和流量，及时分析与响应。

MITRE ATT&CK系列文章之Windows管理共享风险检测( 二 )

推荐阅读

中国|银行业保险业整体运行稳健更大力度让利实体经济——中国银保监会新闻发言人答记者问

『篮郭先生』于情于理上分析，中超该不该降薪？，世界足坛兴起降薪潮

芒果都市|持A、B证驾驶员快看下你的证！长沙超4000驾驶人逾期未审验

网友|原创于小彤宣布与陈小纭分手？相差5岁姐弟恋终分手，网友表示不意外

环球网|美国确诊人数突破460万的这天，特朗普又去打高尔夫了

#批评#孩子犯错了，如何正确批评？

枕边文化■别担心！迈腾B7音响系统的改装，继续进步

集团|模塑科技：控股股东模塑集团约4000万股解除质押后再质押

当前热映电影票房榜，《飞驰人生2》跌至第二，你看过哪几部？

封麦|黄子华封麦2年后，开始想念说真话的人。｜百家故事

纯锡茶叶罐保养,锡罐茶叶罐简介

西部大英网|| 一组漫画，带你图解扫黑除恶宣传标语，扫黑除恶

锁骨是什么(为啥有人锁骨粗有的细)

味道|学会五香花生（空气炸锅），把餐厅味道搬回家

[整机质量部]整机质量部四月份优秀员工-王奉军

「娜娜细说」而且整容后的她颜值堪比杨颖，美炸了，凤姐居然整容了

『』2020高考：关于助考，聪明的父母会这3招，你学到了吗

行业|酒业这半年｜借力“真年份”，贵州醇是搅局者还是破局者

趣事趣谈：又会死去多少人？这数据简直太吓人了！，地球上每天出生多少人

百万有料|干脆一锅蒸吧，怎么包也包不好

MITRE ATT&amp;CK系列文章之Windows管理共享风险检测( 二 )

推荐阅读

MITRE ATT&CK系列文章之Windows管理共享风险检测( 二 )