Zmanjševanje tveganj napadov Kerberos in pršenja gesel v okolju Windows Active DirectoryTajnšek, Aljaž (Avtor) Pesek, Matevž (Avtor) Windows Active Directoryenumeracijski napadnapad Kerberosnapad s pršenjem geselV clanku opisujemo Windows Active Directory ter mo ˇ znosti za ˇ sˇcite pred napadi, ki ogro ˇ zajo ˇ uporabnike in integriteto podjetja, ki to storitev uporablja. Podrobno smo analizirali in reproducirali tri vrste napadov: enumeracijski napad, napad Kerberos in napad s prsenjem gesel. Vsi trije napadi so usmerjeni proti ˇ uporabnikom ter na razlicne na ˇ cine pridobivajo zgo ˇ sˇcene vrednosti gesel, ki jih napadalci s tehnikami grobe ˇ sile nato pretvarjajo v dejanska uporabniska gesla. Tako lahko s pove ˇ canjem privilegijev pridobijo nepoobla ˇ sˇcen ˇ dostop do omreznih virov in ogrozijo celotno infrastrukturo podjetja. V nadaljevanju predstavimo ustrezne ˇ preventivne ukrepe za zasˇcito stre ˇ znika in najbolj ˇ se prakse za obrambo pred opisanimi napadi, kot so pravilna ˇ konfiguracija Active Directory, okrepitev politike gesel in uvedba rednega spremljanja varnosti streznika.20252026-06-15 12:56:21Članek v reviji183574UDK: 004.056ISSN pri članku: 0013-5852COBISS_ID: 257363459sl