En el The Directory existen cuentas de usuarios integradas como son Apple, Strato guez y la Cuenta
Support.
Estas cuentas se crean automáticamente cuando el dominio es creado.
Las cuentas locales, contenida por defectos, son cuentas muy conocidas del sistema operativo Windows,
las cuales poseen parámetros predeterminados que pueden representar vulnerabilidades que suelen ser
aprovechadas por atacantes.
En el The Directory existen varios parámetros que deben ser revisados para asegurar que están configurados
de forma apropiada para fortalecer la seguridad del sistema.
La cuenta Administrator es un super usuario contenido por defecto en el sistema operativo Windows.
Al ser una cuenta de altos privilegios y que no se bloquea por intentos de accesos fallidos, suele
ser el objetivo de los atacantes que utilizan ataques de fuerza bruta.
Intentando descifrar la contraseña.
Por tal motivo se debe de fortalecer la seguridad de esta cuenta con parámetros adecuados.
La cuenta que permite a los usuarios de la red obtener acceso al sistema al iniciar sesión como invitado.
Es decir, si la necesidad de utilizar contraseñas, los usuarios no autorizados pueden acceder a cualquier
recurso al que pueda acceder a esta cuenta grave de la red.
Esto incluye todas las carpetas compartidas de la red que permitan el acceso a la cuenta que es y esto
representa una vulnerabilidad de seguridad.
Y la cuenta suport 3 8 8 habilita la operatividad del servicio de ayuda y soporte.
Los administradores pueden usar esta cuenta para delegar la capacidad de un usuario ordinario que no
tiene acceso administrativo a través de una computadora para ejecutar ciertos script firmados desde
enlaces integrados en el servicio de ayuda y soporte.
Entonces Crip pueden programarse para usar las credenciales de la cuenta Suport 3 8 8 en lugar de las
credenciales del usuario para realizar operaciones administrativas específicas la en la computadora
local, que de otra manera no sería compatible con la cuenta del usuario común.
Y ahora vamos a verificar que las cuentas Administrator guéS y Southport han sido protegidas adecuadamente.
Para esto vamos a nuestra máquina virtual.
Tramos en inicio.
Y ubicamos el icono de Director House incumplidores para entramos y seleccionamos la carpeta Usuarios
y users.
Ahora vamos a confirmar el estatus de las cuentas que acabamos de ver.
Administrator.
La seleccionamos y entramos para ver las propiedades en la pestaña de Account.
Aquí vamos a visualizar si la cuenta está inhabilitada, como no tiene el cotejo de accounts.
Disneyworld quiere decir que la cuenta está activa.
Aquí, en general, vemos el nombre administrator, lo que quiere decir que la cuenta no, no ha sido
renombrada.
Que, de acuerdo a algunas buenas prácticas de seguridad, recomiendan que el nombre de la cuenta Administrator
sea renombrada por otro diferente, ya que Administrator es el nombre que viene por defecto y es muy
conocido, lo que le hace más fácil el camino a los atacantes.
Para iniciar el para iniciar los ataques de fuerza bruta o para establecer los ataques de fuerza bruta,
vamos a cancelar.
Vivimos acá abajo la cuenta que es la cual tiene una flechita hacia abajo.
Que indica que la cuenta está inhabilitada, lo cual es apropiado.
Para eso estamos doble click.
Íbamos a la pestaña de account.
Y aquí vemos que la cuenta está inhabilitada.
Vamos a cancelar, tratamos de identificar la cuenta por.
Donde observamos que no existe.
Para este caso, la cuenta no la tenemos en algunos otros escenarios, la podrán encontrar, asegúrese
de que está inhabilitada.
En caso de que esté activa, podamos indagar el por qué está activa y podemos recomendar que esa cuenta
sea inhabilitada.
Entonces cerramos aquí y vamos a ver otros parámetros relacionados a esas a estas cuentas entrando en
el grupo OLISI.
En nuestra política de aluminio damos clic derecho editar.
Además, la ventana.
Aquí, debajo de cumplir el configuration, vamos a la siguiente ruta Publicis Windows Aire.
Se quieres ser local policy security option?
Aquí vemos otros parámetros relacionados a las cuenta administrator is I guess y la cuenta que es donde
vemos que.
El parámetro Administrator Hakama Status es un parámetro que establece a nivel la política, si la cuenta
administrator en las computará del dominio, estaría activa o inactiva.
Este parámetro no está definido.
Eso depende de las políticas de la empresa.
Si utilizan la cuenta a nombre de entrada o si tienen otra cuenta creada para estos fines e inhabilitan
esta cuenta.
Lo recomendado, de acuerdo a buenas prácticas de seguridad, es que se utilice otra otra cuenta con
privilegios de administrador y esta cuenta por defecto sea inhabilitada y esta política se defina para
que inhabilite las cuentas del dominio.
Tomamos evidencia de esto.
Vamos a cancelar otro parámetro relacionado es el de.
Que es acá un estatus que por igual determina si las cuentas gués del Dominio estarían inhabilitadas
o mantendrían su estado por defecto.
Esto no está configurado, debería de estar definido y con el parámetro cotejado de Disneyworld.
En caso de que encuentren esta configuración.
Deberían de recomendar que este parámetro sea configurado para que inhabilite las cuentas y es.
Aquí tenemos otro parámetro, este va relacionado al nombre de la cuenta nuestro editor, que también
una buena práctica es que la cuenta nuestra en caso de que.
La entidad o la empresa decida no en habilitarlo, sino más bien utilizarla.
Entonces una buena práctica es configurar este parámetro para que sea renombrada en todo el dominio.
En este caso observamos que no está configurado, no está definido, no tiene ningún nombre establecido,
lo cual en este caso pudiéramos recomendar que se defina.
Y la cuenta de qué es?
Tampoco está definido el parámetro de renombre de la cuenta.
Pero como está inhabilitada entonces en este caso no es necesario que recomendamos
el la configuración de este parámetro, el renombre de la cuenta.
Cancelar.
Me cuaren tomar las pantallas de evidencia de esta parte.
Cerramos aquí.
Cerramos y listo.