Forum

Gpo ile cmd adını d...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Gpo ile cmd adını değiştirme

6 Yazılar
2 Üyeler
4 Likes
250 Görüntüleme
selimhangurbuzz
(@selimhangurbuzz)
Gönderiler: 332
Honorable Member
Konu başlatıcı
 

Merhabalar Arkadaşlar 

Malum siber saldırılar ciddi anlamda arttı.Sistemde bir takım değişiklere gitmeye karar verdim bunladan bir tanesi CMD komut dosyasının adını değiştirme 

AD kullanıcılarında CMD komut dosyasının adını nasıl değiştirebilirim.

AD kullanıcılarında 5 kez deneme yaptıkdan sonra bloke olmasını nasıl yapabilirim.

Destekleriniz için teşekkürler

 
Gönderildi : 26/05/2021 13:51

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 31983
Illustrious Member Yönetici
 

Merhaba,

Saldırı için bu sizi korumaz. CMD ve PS için yasaklama yapmanız gerekli ve bunun için app locker kullanmanızı tavsiye ederim.

5 kez kullanıcı login denemesi herhalde değil mi?

AppLocker - ÇözümPark (cozumpark.com)

Windows 7 AppLocker Kullanımı - ÇözümPark (cozumpark.com)

Lock için ise bu makale yeterli.

Windows Server 2019 Üzerinde User Password ve Account Lockout Policy - ÇözümPark (cozumpark.com)

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/05/2021 14:00

selimhangurbuzz
(@selimhangurbuzz)
Gönderiler: 332
Honorable Member
Konu başlatıcı
 

@hakanuzuner Hocam yardımlarınız için çok teşekkürler ...

cmd ve powershell için ad değişimi yapmam için yinede bir yol var mı bunu nasıl yapabilirim SOP de bunu bizden özellikle istiyorlar 

birde AD kurulu Sunucuda administrator adını değiştirsem bir problem olur mu ad ve klasör paylaşımı yapıyorum sadece

 
Gönderildi : 31/05/2021 12:14

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 31983
Illustrious Member Yönetici
 

Powershell ile istediğin her şeyi yapabilirsin. GPO da sonuçta bir dosyayı rename et diye bir menü yok, bunu PS veya vbs ile yazacaksın ve gpo ile dağıtacaksın.

ACL izinleri SID bazlı olduğu için username değiştirmen dosya erişimlerini değiştirmez.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 31/05/2021 13:13

selimhangurbuzz
(@selimhangurbuzz)
Gönderiler: 332
Honorable Member
Konu başlatıcı
 

@hakanuzuner hocam teşekkür ederim.

Saygılar

 
Gönderildi : 01/06/2021 15:05

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 31983
Illustrious Member Yönetici
 

Rica ederim, saygılar.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 01/06/2021 15:46

Paylaş: