Krbtgt কি এবং এটি কি করে?
Krbtgt কি এবং এটি কি করে?

ভিডিও: Krbtgt কি এবং এটি কি করে?

ভিডিও: Krbtgt কি এবং এটি কি করে?
ভিডিও: কিভাবে Kerberos কাজ করে 2024, নভেম্বর
Anonim

প্রতিটি সক্রিয় ডিরেক্টরি ডোমেইন আছে একটি সংশ্লিষ্ট KRBTGT ডোমেনের জন্য সমস্ত Kerberos টিকিট এনক্রিপ্ট এবং সাইন ইন করতে ব্যবহৃত অ্যাকাউন্ট। এটি একটি ডোমেন অ্যাকাউন্ট যাতে সমস্ত লেখার যোগ্য ডোমেন কন্ট্রোলাররা অ্যাকাউন্টের পাসওয়ার্ড জানে যাতে বৈধকরণের জন্য Kerberos টিকেট ডিক্রিপ্ট করা যায়।

এই বিবেচনায় রেখে, Krbtgt অ্যাকাউন্টটি কীসের জন্য ব্যবহৃত হয়?

দ্য KRBTGT অ্যাকাউন্ট হয় অভ্যস্ত একটি ডোমেন এবং ডোমেন কন্ট্রোলারের মধ্যে সমস্ত Kerberos টিকিট এনক্রিপ্ট করুন এবং স্বাক্ষর করুন ব্যবহার দ্য অ্যাকাউন্ট বৈধকরণের জন্য Kerberos টিকেট ডিক্রিপ্ট করার জন্য পাসওয়ার্ড। এই অ্যাকাউন্ট পাসওয়ার্ড কখনই পরিবর্তন হয় না এবং অ্যাকাউন্ট প্রতিটি ডোমেইনের নাম একই, তাই এটি আক্রমণকারীদের জন্য একটি সুপরিচিত লক্ষ্য।

একটি পাস টিকিট আক্রমণ কি? ভূমিকা. পাস-দ্য-টিকিট আক্রমণ AD ডোমেনে ব্যবহারকারীদের ছদ্মবেশী করার একটি সুপরিচিত পদ্ধতি। মূলত, AD-তে একটি ওয়ার্কস্টেশন/ডিভাইস একটি TGT অনুরোধ করে একটি ডোমেন কন্ট্রোলারকে প্রমাণীকরণ করে টিকিট নিজের জন্য টিজিটি টিকিট একটি নির্দিষ্ট সময়ের জন্য বৈধ (সাধারণত ঘন্টা) এবং আরও অনুরোধ করতে ব্যবহৃত হয় টিকিট.

এর জন্য, Krbtgt কিসের জন্য দাঁড়ায়?

Kerberos টিকিট জেনারেটিং টিকিট অ্যাকাউন্ট

Krbtgt কি নিষ্ক্রিয় বা সক্ষম?

যে কারণে KRBTGT অ্যাকাউন্ট হল অক্ষম উইন্ডোজ 2000/2003 সার্ভারে এটির সাথে লগ ইন করার কোন কারণ বা প্রয়োজন নেই KRBTGT ডোমেইন অ্যাকাউন্ট। অতএব, এটা হতে পারে না সক্রিয় . কারণ এটি একটি অন্তর্নির্মিত অ্যাকাউন্ট, আপনি পারবেন না সক্ষম অথবা নাম পরিবর্তন করুন KRBTGT অ্যাকাউন্ট

প্রস্তাবিত: