Új hozzászólás Aktív témák
-
kraftxld
Topikgazda
válasz gaborbol #19083 üzenetére
Nagy pénz van az IT security-ben, főleg ilyen ügyfeleknél Évente / kétévente el lehet adni egy vaskos auditot, a vezérkar fizet, majd hümmög és nem történik semmi.
A héten nekem is volt egy "érdekes" melóm.
Ügyfél IT vezetője tajtékozva: Mindenki tud küldeni levelet mindenki nevében, azonnal kivizsgálni!
Az egyik kollega elszöszmötölt vele 1 napot, de nem talált semmit. De tényleg lehetett más nevében küldeni, legalábbis az IT főnökkel tuti meg a kollega fiókjával is, tehát mindenkinek tuti lehet
Elkezdtem nézelődni, engedélyeztem egy régen kilépett emberke fiókját, próba, nem tud más nevében küldeni.
Kis kutakodás után:
- Az IT főnök rendes NEM admin fiókja a domain admin csoport tagja
- A kollega rendes NEM admin fiókja a domain admin csoport tagja
- A domain admin csoport gyárilag tagja a built-in administrators csoportnak
- a DOMAIN\administrators csoport gyárilag kap send-as jogot a teljes tartományon
- Bármilyen más NEM domain admin emberke NEM tud más nevében mailt küldeni.
- Egy teszt admint kivettem a domain admin csoportból, egy kis idő, meg Outlook restart után már ő se tudott levelet küldeni.
- TouchéSzépen levezettem nekik, és finoman megemlítettem, hogy szerintem itt nem a send-as jogosultság megléte a legnagyobb gond, hanem hogy a fél cég domain admin. Nem jött válasz, de egy raklap emberke és ezer éves service account bent figyelt a domain admin csoportban.
[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
Új hozzászólás Aktív témák
- HBO Max & OD topic
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- Formula-1
- Politikai mémek
- EAFC 24
- Vezetékes FEJhallgatók
- A fociról könnyedén, egy baráti társaságban
- Modern monitorokra köthető 3dfx Voodoo kártya a fészerből
- Kicsit extrémre sikerült a Hyte belépője a készre szerelt vízhűtések világába
- Kerékpárosok, bringások ide!
- További aktív témák...
- ASUS ROG STRIX Z370-H GAMING + Intel Core i5-8600K + SK Hynix 16GB DDR4 2666MHz - Számla + Garancia
- VADIÚJ, BONTATLAN! Mac Mini M2 8GB 256GB
- i7 7700K////1070 TI///16GB
- ASUS ZENBOOK 13 UX333FA - 13,3"FHD IPS - i5-8265U - 8GB - 512GB SSD - Win11 - Magyar
- Playstation 5 Drive Edition 825GB (CFI-1216A), 2025.11.03-ig gyári garanciával, Bp-i üzletből eladó