Forum

Gpo ile cmd adını d...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Gpo ile cmd adını değiştirme

selimhangurbuzz
(@selimhangurbuzz)
Üye

Merhabalar Arkadaşlar 

Malum siber saldırılar ciddi anlamda arttı.Sistemde bir takım değişiklere gitmeye karar verdim bunladan bir tanesi CMD komut dosyasının adını değiştirme 

AD kullanıcılarında CMD komut dosyasının adını nasıl değiştirebilirim.

AD kullanıcılarında 5 kez deneme yaptıkdan sonra bloke olmasını nasıl yapabilirim.

Destekleriniz için teşekkürler

Alıntı
Konu başlatıcı Gönderildi : 26/05/2021 13:51
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Merhaba,

Saldırı için bu sizi korumaz. CMD ve PS için yasaklama yapmanız gerekli ve bunun için app locker kullanmanızı tavsiye ederim.

5 kez kullanıcı login denemesi herhalde değil mi?

AppLocker - ÇözümPark (cozumpark.com)

Windows 7 AppLocker Kullanımı - ÇözümPark (cozumpark.com)

Lock için ise bu makale yeterli.

Windows Server 2019 Üzerinde User Password ve Account Lockout Policy - ÇözümPark (cozumpark.com)

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 26/05/2021 14:00
selimhangurbuzz
(@selimhangurbuzz)
Üye

@hakanuzuner Hocam yardımlarınız için çok teşekkürler ...

cmd ve powershell için ad değişimi yapmam için yinede bir yol var mı bunu nasıl yapabilirim SOP de bunu bizden özellikle istiyorlar 

birde AD kurulu Sunucuda administrator adını değiştirsem bir problem olur mu ad ve klasör paylaşımı yapıyorum sadece

CevapAlıntı
Konu başlatıcı Gönderildi : 31/05/2021 12:14
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Powershell ile istediğin her şeyi yapabilirsin. GPO da sonuçta bir dosyayı rename et diye bir menü yok, bunu PS veya vbs ile yazacaksın ve gpo ile dağıtacaksın.

ACL izinleri SID bazlı olduğu için username değiştirmen dosya erişimlerini değiştirmez.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 31/05/2021 13:13
selimhangurbuzz
(@selimhangurbuzz)
Üye

@hakanuzuner hocam teşekkür ederim.

Saygılar

CevapAlıntı
Konu başlatıcı Gönderildi : 01/06/2021 15:05
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Rica ederim, saygılar.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 01/06/2021 15:46
Paylaş: