Merhaba
LLMNR zehirlenme zafiyetinin kapatılması için Group Policy üzerinden işlem yapıyoruz. Aşağıda yer alan resimdeki kuralı aktif hale getiriyoruz.
Bilgisayar Yapılandırması -> Yönetim Şablonları -> Ağ -> Dns İstemcisi “Çok noktaya ad çözümlemesini kapat” seçeneğini aktif ediyoruz. Tavsiyem sadece bir Group üzerinde deneyin tüm şirkete aynı kuralı basmayın. Bir hafta test ettikten sonra gelen bir şikayet yoksa tüm userlara uygularsınız.
NetBios zehirlenmesi içinde DHCP kullanacağız. Bazı bloglarda Ipv4 ayarından veya regeditten gpo ile basmayı öneriyor. Daha pratik bir uygulama ile ; DHCP -> Kapsam Seçenekleri -> 001 Microsoft Disable Netbios Option seçeneğini işaretliyoruz. Long 0x2 yapıyoruz ve tamam butonu ile çıkıyoruz.
Test edeceğiniz bilgisayarın almış olduğu IP adresini dhcp ip havuzundan silin ve yeniden başlatın. Bu uygulama ile client üzerinde bir işlem yapmamıza gerek kalmayacak.
İyi çalışmalar.
İlk Yorumu Siz Yapın