Falhas graves de administração do Active Directory

[@EdtonMartins]

Todas as dicas foram muito boas, mas a que mais gostei foi a da Conta de Serviço Gerenciado (sMSA). Nunca tinha ouvido falar nesse recurso. Eu ainda cometo o erro de colocar a senha para nunca expirar. Agora eu estava fazendo um trabalho de manualmente trocar as senhas de algumas contas trimestralmente, mas estou controlando as senhas em planilha e ainda têm muitas contas fora de conformidade.

[@marlonbenficatube]

ADDS é vital para o ambiente, mais vídeos seria ótimo Donda.

[@EdtonMartins]

Até um tempo atrás, a estratégia que eu seguia era exatamente esta: - Backup do DC que hospeda as FSMO. - Caso seja possível, Hyper-V Replica do DC que hospeda as FSMO. Em um destino compartilhado em outro servidor, eu coloco: - Backup do System State do DC principal. - Backup das GPOs. - Backup do DHCP. - Backup do DNS. Esses arquivos acima são coletados pelo software de backup para fita, Micro Focus Data Protector. Eu achava isso meio exagerado, mas no ano passado a empresa que trabalho foi atacada pelo ransomware Ryuk e quem me salvou foi justamente o backup do System State. Apesar do Micro Focus Data Protector ter sido criptografado e o System Center DPM também, o Ryuk não criptografou o backup do System State que estava em disco. Isso fez a recuperação do AD ser mais rápida, pois eu ainda teria que gastar mais tempo reinstalando Micro Focus Data Protector e recriando o catálogo.

[@DanielDonda]

Gostei

[@franciscodeassissoaresjuni5404]

Excelente vídeo Daniel, ótimas dicas e em virtude dos últimos acontecimentos do ano passado, já estamos adotando algumas medidas aqui na instituição. Não conhecia o sMSA (Conta de Serviço Gerenciada), vou estudar, pois no final do ano tivemos que dar uma enxugada no nosso AD, inúmeras contas de serviços já defasadas e desatualizadas foram removidas e/ou atualizadas. Adotamos padrões de nomes para OU's, Grupo e contas de serviços, novas políticas de senhas para estas contas e outras medidas de segurança. Parabéns, gostei e espero mais vídeos a respeito do AD, pois todos os dias faço inúmeras checagens neste carinha que praticamente está integrado a todos os serviços.

[@suporteremoto790]

Com certeza Daniel Dona. Atualmente montei um laboratório e estou estudando Windows Server e depois irei partir para active directory. Ficamos no aguardo de mais vídeos como este. Está de parabéns.

[@apppc.celulares6808]

Daniel, boa tarde. Curto muito o canal, parabéns. Você pode fãzer um vídeo sobre esse roubo de dados dos usuários do Brasil ? Abç.

[@jadervalverdejr.8303]

Show Daniel. Agradecido por ter acesso a um canal realmente produtivo... Vou lá no seu site ver as dicas que falou no final do vídeo (se já estiver disponível)... vlw

[@developerjavalinux]

Voce levantou pontos e questões importantes do AD.Parabéns pelo vídeo Daniel. Gostaria de fazer um adendo sobre a segurança e autenticação dos WebMails pois estou tendo muitos problemas. Na ultima semana tive que refazer senhas e colocar duplo fator de autenticação em dois serviços. Nunca ví tanto ataque ao outlook e gmail. Ano agitado.

[@TheTerrorclown]

É muito importante vídeos de Ad ...seria excelente mais vídeos. Parabéns pelo canal..

[@leandromoreira87]

Daniel, se puder falar sobre organização em Tiers do AD.

[@DanielDonda]

Curti

[@radamanthysxz]

Mestre, sou seu fã! Comecei no suporte técnico, agora estou trabalhando com infraestrutura junior, ainda em fase de estudos mais aprofundados sobre redes. Na rede da minha empresa utilizo fora o AD, também o PF Sense, e em certos momentos onde preciso usá-lo, um exemplo para criar regras, liberação de portas, NAT e etc, ainda falta experiência. Se puder em um vídeo falar sobre cuidados para se tomar nesses ambientes, ficaria muito grato. Seu trabalho é sensacional!

[@meirevidal4574]

Muito obrigada. Gostei demais. Acho que ter mais vídeos sobre AD e bem bacana.

[@rodrigolfrs]

Parabéns Donda! Acho interessante mais vídeos sobre conceitos do AD

[@matheusvitor4893]

Mano, eu conheci seu canal tem um tempo e sempre vejo seus vídeos cara! Parabéns Daniel Donda-san, sucesso sempre manoooooow!

[@Hetouioioioiedu]

Mais um grande vídeo, nos prestando um excelente serviço. Valeu Donda! É sempre bom ficar esperto, e manter o máximo de controle possível.. Curto muito esse tipo de vídeo, mais conceitual.

[@motta007]

Excelente vídeo Daniel, muito se fala sobre segurança de sistemas Microsoft, mas é difícil ver conteúdo que realmente demonstre como faze-la. Se possível, acho que seria interessante um vídeo prático, demonstrando como fazer esses levantamentos via scripts ou software de terceiros (contas sem uso a mais de X dias, grupos presentes no AD e seus membros, contas de serviço presentes, etc.).

[@marcioprt]

Ótimo vídeo, parabéns. Que tal uma série de videos chamada ADDS Security.

[@DanielDonda]

Ótima ideia.

[@Rogerio_Cunha]

Muito bom o vídeo lembrando da importância do AD e a manutenção. Sugestões: mais sobre AD, GPO, os protocolos LDAP, DNS, DHCP, etc utilizados no AD.

[@ramonrmartinss]

fala daniel, fala sobre backup!

[@mr.leandro9649]

Fala sobre rootkit igual do MR.ROBOT no atack DDOS !

[@heroisjusticeiro]

Muito “show” parabéns, mestre pela aula!

[@fpmfpm2760]

Excelente video Grande Prof.

[@pauloreis4053]

Cara, conheci seu canal hoje! E estou admirado com didática. Me inscrevi e vou maratonar!

[@gabrielmigueldeavila3411]

Daniel fala das tuas impressões sobre o SO Tails 🙏

[@antoniopinho3068]

Boas, vale sempre apena conteúdos relacionados com o AD, obrigado por partilhar, aguardo mais temas desde gênero.

[@samcomeli]

Quais linguagens de programação precisa pra segurança da Informaçao?

[@aianadutra3265]

Tem algum site que eu possa buscar informações que ninguém conhece? Gostaria de encontrar mais sites de pesquisas remuneradas e sites de testes de usuário além de todos que já conheço.

[@andersonjms1982]

Muito bom o vídeo, se puder faz um vídeo relacionado aos Tiers do AD.

[@denysgeorgopoulos6932]

Parabéns pelo video! Quando possível fale sobre LDAPS e como implementá-lo.

[@securprotection]

Dicas interessantes... Vou partilhar com o pessoal do DTI na empresa!!!

[@DanielDonda]

Aí ajuda hein !!

[@darlannery4971]

Show Donda, muito bom!!! Faz mais videos sobre AD sim.

[@DanielDonda]

Irei fazer sim

[@umkalinha2297]

Eu falei pro meu amigo: "i use Arch btw" na hora ele teve convulsões e agr está internado, alguém sabe como ajuda-lo

[@millerjmatos]

Bom dia, Daniel atualmente eu uso o Zentyal OS, é uma solução Open Source alternativa que possui muita qualidade também.

[@Oaserr]

Donda perto dicas sobre Recovery de Active Directory. Por acaso você teria como fazer um vídeos para evitar ataque de Ransomware? O vídeo que fala de Ransomware seu é de 3 anos atrás, teria alguma abordagem atual?

[@ricardoaugusto5844]

Muito obrigado pela informação.

[@klangont]

Muito bom!!! Objetivo e claro....

[@marcelotcf0540]

alguém sabe o que aconteceu com ele? parou de postar vídeos...

[@wadsonfernandes8662]

Show, recomendo sim!

[@mystersinseridade8924]

Tem que fazer TI pra cursar segurança da informação ?

[@luyllisbarros75]

Pode fazer qualquer curso da área de TI mais hoje já tem graduação de Segurança Da Informação ou Defesa Cibernética.

[@zehsk8rocker]

usar o samba4 como controlador é ruim?

[@GabrielSantos-vb3vz]

Daniel, você me recomendaria alguma faculdade EAD , de segurança da informação ?

[@fabioprado7339]

Sim tenho um plano de recuperação

[@jeffersonalcantara2773]

Ótimo conteúdo!

[@saotakio8287]

Ola daniel, Sou muito interessado por esse assunto, queria pedir a vc, que fizesse um vídeo sobre o APP termux, ele tem muitas ferrentas, e ótimo pra quem ta começando.

[@marcelotcf0540]

o que é melhor , fazer dual boot (windows 10 e kali linux ) ou usar vm no windows 10 ?

[@fabiojose9942]

Daniel me ajuda amigo ! No wifi pineaple nano , Estou usando o windows também , compartilhei a internet normalmente até baixei módulos atualizei também , mais tipo dei uma nome pra rede falsa e nela não consigo me conectar via celular pra fazer testes essa rede aberta falsa não conecta de jeito nenhum , tento conectar meu celular pra testar e nada não conecta

[@joaohenriquegiorgettaregis6438]

Daniel minha maquina é Windows. Queria saber se vc tem um link pra baixar o Linux na maquina? adoro o seu canal continue assim. E queria saber: eu curso engenharia da computação. Eu posso atuar com segurança da informação mesmo com essa formação?

[@brunochambule9292]

Daniel o video é muito bom, mas poderias dar exemplos praticos daquilo que falas para que o video seja muito mais comunicativo

[@DanielDonda]

Posso executar esses passos na pratica no próximo.

[@Matheussantos-yg3il]

Daniel, eu utilizo o Veeam para ter backup a nivel da VM, então consigo recuparar toda a VM windows, serve?

[@aldemirhumberto532]

Daniel, tem como você prorrogar os cupons para seus cursos na udemy? queria comprar mas 99 reais fica meio complicado

[@edsonolivio5501]

Daniel, Com o fim das Certificações Microsoft, e tudo voltado para Cloud. Ainda vale a penas estudar Windows Server ?

[@DanielDonda]

Vale sim, ainda tem muito trabalho onpremise, mas estude cloud

[@edsonolivio5501]

Legal, obrigado pelo feed.

[@kltnfrts]

Ola, tenho uma duvida sobre wifi. Se um hacker invade minha rede wifi, é possivel que ele encontre um dispositivo que nao cadastrei em minha rede? Ou então que outro dispositivo, um smartphone Android por exemplo(com Wi-Fi ligado), que esteja com algum vírus instalado por esse hacker, consegue detectar outros dispositivos que não estão cadastrados na rede? ​

[@DanielDonda]

Sem duvida nenhuma. É possível sim

[@jamildo566]

Muito boas e importantes dicas Donda. Sobre Conta de Serviço Gerenciado (sMSA). Eu posso utilizar no Active Directory local ou só para o ambiente Azure? Obrigado.

[@DanielDonda]

Se você tem um ambiente híbrido, as sMSAs podem ser integradas com máquinas do Azure, desde que essas estejam unidas ao domínio local ou ao Azure AD Domain Services.

[@Theuz_fir3]

Alguém me tira uma dúvida, eu quero começar nessa área e meu Pc tem um i3 de 8 gen, 8 gb ram, 1 tb hd, vcs acham que dá conta começar nessa área com um Pc desses?

[@HebertSeven]

Daniel... Uma dúvida: Para determinar o RPO, teremos que mensurar o volume de ações no AD diariamente. Com base nisto, existe uma forma de se mensurar a quantidade média de alterações feitas no banco de dados do AD?

[@DanielDonda]

Difícil mensurar, até pq ele está ligado diretamente a negócio de cada empresa. Por exemplo, algumas agora no fim de ano terão alta rotatividade enquanto outras congelam as operações. Isso varia demais ao longo de 1 ano de empresa para empresa

[@wesleybeowulf4320]

Vídeo top! Tira uma dúvida minha, tenho 29 anos e estudo há mais de 3 anos para concursos públicos pras carreiras policiais e estou no último ano do meu curso EAD, que é um tecnólogo em investigação forense e perícia criminal. Nunca fiz curso de informática, manutenção de micros, redes... Embora eu tenha aprendido o básico de cada coisa de forma autodidata. Minha dúvida é se vale a pena me ingressar na área de TI a esta altura do campeonato, por onde devo começar (além de aprender o básico de programação), se essa área vai saturar como foi o caso de manutenção de micros e qual área de TI seja melhor pra mim (como no caso segurança da informação ou cybersecurity...) Quanto você cobra por uma consultoria, preciso sanar minhas dúvidas antes dessa mudança radical. Abraços!

[@jhonyhchxnd6542]

Oi Daniel,pode me dizer qual seria a parte mais importante do mundo hacking,por exemplo: redes,engenharia reversa,técnicas de invasão,o que esta no topo da pirâmide? Estou perguntando isso por que certa vez um hacker disse que nesse tempo, o mais importante a aprender seria redes,e estou estudando redes e técnicas, graças aos livros gratuitos, que você indicou.

[@gabrielrocha2744]

Cara, um especialista em segurança digital é capaz de saber se um celular foi invadido? Digo, toda invasão deixa algum rastro que seja possível determinar se o aparelho foi invadido ou não?

[@vanilsons3026]

top ja virei fã ' meus bks de srrver e nas estão todos em dias aaaa rs .... tenho uma dúvida ,qual firewall devo usar junto ao server ... abraços e sucesso

[@DanielDonda]

Firewall tem muitas marcas e tipos. Firewall que atua em diversas camadas. Packet Filters, Stateful e vai depender do desenho da tua rede.

[@alexandreoliveira9193]

Um dia chego perto do seu nível de conhecimento 🤣

[@mutv70]

Eu acho isso mt imprudente por parte dos analistas de sistemas, de não garantir um backup diário de todos os dados, eu já vi maquinas com 4tb livre no disco e nenhum backup, n custa nada, eu só trabalho com backups.

[@yuriferreira5440]

Fala Daniel, To sentindo falta dos vídeos sobre a LGPD hehe.

[@robersonsoliveira]

Likes por mais videos assim do AD

[@juniorgomes5835]

Daniel, por favor me ajuda!!! Eu tinha um pen drive com vírus e não sabia. Coloquei ele no notebook para gravar uns documentos que precisava transportar e ele infectou o aparelho. Já restaurei o windows e ele não sai de jeito nenhum. Quando está em atuação bloqueia tudo, menos o navegador e o windows explorer. Como meu aparelho é novo não posso apagar as partições e instalar o windows do zero, pois perco a garantia. Você sabe como posso resolver?

[@DanielDonda]

Pode estar na rede. Ou na fonte. Vc vai ter que sanitizar tudo.

[@lucaspadilhadamata]

Daniel donda, coloca o seu livro da LGPD, no Kindle unlimited.

[@DanielDonda]

Não tenho controle disso :(

[@HELLRAIS3RX]

Professor crie um server no Discord please!!!

[@czmsecurity]

Quero Videoooooooooooooooooooooooooooooooo kkkk

[@anon.dasilva]

Donda dondinha, tá sumido hein :( Abraço

[@DanielDonda]

Logo tô de volta

[@skull.9983]

Realmente, eu sei que o Linux oferece várias ferramentas tops que economizaria alguns milhares de reais com licenças de softwares, pode até ser bom em curto prazo, mas não tem como superar o Windows Server, ele é muito prático e eficiente, Linux da dor de cabeça em certas funções.

[@DanielDonda]

Linux tem o seu lugar nas empresas, mas o Windows Server é realmente muito mais pratico e eficiente para certas funções.

[@skull.9983]

Um conceito que tinha antes por repetição de mantras que eu escutava é, o Windows não é seguro, Windows pega muito vírus. Mas na realidade os usuários não sabem usar ele e muito menos configurá-lo, não aplicam os patches de segurança, instalam coisas de fornecedores desconhecidos, softwares piratas, entram em sites duvidosos. Eu sou assim até hoje, a diferença é eu sei o que estou fazendo, sei como funciona, sei como evitar e consertar. kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk

[@thiagosantamaria5837]

Opa

[@nightball8159]

Nao vai falar sobre o vazamento de dados brasileiros ? 223 milhoes de dados

[@modooff-br]

😜

[@marcosferreiradasneves4625]

Vale a pena mais vídeos

[@THEMRlukasMC]

Como é o nome? Kkk activi director É mutuo engraçado ouvir como é que vocês e os japoneses falam as coisas do inglês

[@DanielDonda]

Como é ? kkkkkkkkkkkk