Medidas para contrarestar

Lo unes como veas posible pero no olvides q es en un mapa mental

MI nombre: Luis Carlos Cori Rodriguez 6742241 L.P.

Le pones grupo2

Medidas para contrarrestar la ruptura de contraseñasLa versión más moderna de Windows se configura de manera predeterminada con la opción Directivas de seguridad

"La contraseña debe cumplir con los requisitos de complejidad"

No puede contenernombre de cuenta de usuarios o partes del nombre completo del usuario que exceda dos caracteres consecutivos

Debe tener por lo menos seis caracteres de longitud

Debe contener caracteres de tres omás de las siguientes cuatro categoría

Caracteres en mayúsculas en español (de la A a la Z).
Caracteres en minúsculas en español (de la a a la z).
10 dígitos base (de 0 a 9)
Caracteres noalfabéticos (por ejemplo,!, $, #, %)

Sus beneficios comienzan a disminuir con cada carácter adicional después del octavo

Las medidas para contrarrestar la ruptura de contraseñas tambiénincluyen el establecimiento de directivas de reciclaje y expiración

Volcado de contraseñas en caché

Históricamente, Windows ha tenido el mal hábito de mantener la información de contraseñas guardadaen caché en varios depósitos

Contraseñas de cuenta de servicio en texto simple

Hashes de contraseña guardados en caché de los últimos diez usuarios para iniciar sesión en una máquinaContraseñas de texto simple de usuario FTP o Web

Nombres y contraseñas de cuenta para marcado telefónico de servicios de acceso remoto (RAS, Remote Access Services)

Contraseñas de cuentas delequipo para accesos de dominio

Paul Ashton tiene crédito en la publicación de código para desplegar el LSA Secrets a administradores que iniciaron sesión de forma local.

Podemos ver que lacontraseña de cuenta de la máquina para el dominio tiene dos contraseñas relacionadas con la cuenta de servicio SQL entre el LSA Secrets para este sistema

Cain también tiene otros extractores de...