Методы проведения атак на протокол аутентификации Kerberos в Active Directory и способы защиты от них

Abstract

В статье рассматриваются методы проведения актуальных атак на протокол аутентификации Kerberos в Active Directory. Сформулированы меры защиты для предотвращения атак и минимизации ущерба от них. Полученные рекомендации для защиты от атак могут быть применены не только при создании новой информационной системы, но и для обеспечения безопасности уже используемой системы.

The article discusses methods of conducting actual attacks on the Kerberos authentication protocol in Active Directory. Protection measures are formulated to prevent attacks and minimize damage from them. The received recommendations for protection against attacks can be applied not only when creating a new information system, but also to ensure the security of an already used system.