MITRE ATT&CK系列文章之Windows管理共享风险检测( 二 ) Windows管理共享在横向移动中常被用于

3. 建议：
如不使用，关闭默认共享， “net share 默认共享名 /delete”命令将对应的默认共享关闭，或者编辑注册表中的 HKEY_LOCAL_MACHINE_System_CurrentControlSetServices_LanmanServerParameters ，将LanmanServerParameters子项中的 AutoShareServer和AutoShareWks数值配置为1 。关闭445、3389等不必要的敏感端口。
部署日志易威胁检测、分析与响应平台监控异常日志和流量，及时分析与响应。

MITRE ATT&CK系列文章之Windows管理共享风险检测( 二 )

推荐阅读

军机图：苏联之后俄罗斯的“大”舰艇为何越来越少？并非没钱这么简单

卿卿日常|“大清早都亡了”，浙传女生穿高开叉跳舞被批暴露，本人回怼霸气

荒野行动|快上车！这就教你如何高效跑圈

「」吃了太多苦的3大生肖，7月上旬起苦尽甘来，日子越过越滋润！

疫苗|紧急！专家警告：美国疫情或在今年秋冬季再度大暴发！全球疫情最新形势速看→

你家乡啥时解放的 | 一图看懂

经济学|支持率探底＋再度入院，安倍晋三或告别日本政坛

看大世界|快速拿驾照，科目三被教练催促约考怎么办？你得明白教练的用意

韩国|月薪过万韩国95后妹子一月吃饭只花44元：四年攒出一套房

「小李的篮球观」最糟糕的路人皆知其他你还知道哪些，本赛季最糟糕的5大管理层

周深|港影：给时光以生命，跨越岁月的“郭富城年”

栀子花长青虫了家用小妙招图片栀子花长青虫了家用小妙招

贸易|广西晟庄福贸易有限公司蓝莓冰酒上市新闻发布会圆满成功

勒布朗·詹姆斯|球商高！情商更高！颁奖典礼詹皇一举动化解女老板尴尬

满嘴谎言私生女，大骗子吴尊，“底裤”都被扒光了

微言教育微信公众号|“天问一号”升空这些“硬核”知识讲给孩子听

迪士尼和贝贝怡的关系贝贝怡童装属于什么档次

美国|更令美国担忧的事发生！美元将迎35％崩跌？，1406亿美债遭抛售后

爱国诗歌朗诵简短100字一年级爱国诗歌朗诵简短

这里是厦门|海清登封面棕色廓形夹克时髦摩登

MITRE ATT&amp;CK系列文章之Windows管理共享风险检测( 二 )

推荐阅读

MITRE ATT&CK系列文章之Windows管理共享风险检测( 二 )