my tweets are severely limited by my lack of understanding of what I am doing.
Just dont turn the computer on. Ever.
Limit local (and domain) admins, disable SMB on clients (Windows Firewall, free) and block executables in AppData (with AppLocker, it free).https://twitter.com/maliciouslink/status/901508739613720576 …
-
-
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Too many useful monitoring and management programs need SMB on endpoints AFAIC- but we use WF to limit access to trusted management systems.
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
And block direct RDP from Internet. So many orgs have had RDP bruteforced and then had ransomware launched from there.
-
Wait wat!?!? RDP allowed inbound from the Uglynet? This is why we can't have nice things.
Koniec rozmowy
Nowa rozmowa -
-
-
Don't forget: disable nbns also.
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
don't disable smb. Deployment via admin share is great.
-
Lock down inbound SMB to a jumpbox.
- Pokaż odpowiedzi
Nowa rozmowa -
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.