Question Activer la protection contre les attaques par rebond (pass-the-hash) ?

[Sylvain*]

Introduction

Dans ce tutoriel, vous apprendrez à activer la protection contre les attaques par rebond, également connues sous le nom d'attaques Pass-the-Hash, en utilisant les stratégies de sécurité locales sous Windows. Cette protection est essentielle pour sécuriser vos identifiants contre les cyberattaques ciblant les hachages de mots de passe.

---

Prérequis

• Accès administrateur sur l'ordinateur cible

• Connaissance de l'édition des stratégies de sécurité locales

---

Méthodologie

Accéder aux stratégies de sécurité locales

• Ouvrez le Menu Démarrer, puis tapez Stratégie de sécurité locale dans la barre de recherche.

• Cliquez sur Stratégie de sécurité locale dans les résultats pour ouvrir l'outil.

---

Configurer les restrictions sur les comptes utilisateur et les sessions

• Naviguez vers Stratégies locales > Options de sécurité.

• Cherchez la stratégie intitulée Restrictions supplémentaires pour les comptes d'administrateur local et cliquez dessus pour ouvrir les paramètres.

• Activez cette stratégie en sélectionnant l'option Activé dans la liste déroulante. Cela renforcera les restrictions sur les comptes administratifs pour empêcher les attaques Pass-the-Hash.

---

Activer l'authentification par réseau pour les comptes locaux

• Naviguez vers Stratégies locales > Options de sécurité.

• Recherchez la stratégie Restreindre l'utilisation des informations d'identification pour les comptes locaux aux seules connexions à l'ordinateur local et activez-la.

• Cette option empêche l'utilisation des informations d'identification des comptes locaux pour accéder à distance à d'autres machines, réduisant ainsi les risques d'exploitation des hachages de mots de passe.

---

Vérifier l'application des stratégies

• Redémarrez l'ordinateur pour vous assurer que les modifications des stratégies de sécurité sont appliquées correctement.

• Vérifiez que les stratégies sont bien activées en réaccédant à Stratégies locales > Options de sécurité et en confirmant que les options sélectionnées sont correctement définies.

---

⚠ Avertissement

L'activation de ces stratégies peut restreindre l'accès à certaines fonctionnalités ou outils administratifs. Assurez-vous de comprendre l'impact potentiel sur l'administration de votre système avant d'appliquer ces paramètres.

---

Conseil

Il est recommandé de combiner ces stratégies avec une gestion stricte des comptes administratifs, en utilisant des mots de passe complexes et une politique de rotation régulière des mots de passe pour renforcer encore davantage la sécurité.

---

Référence

• Recherche Support Microsoft

• Recherche Learn Microsoft

• Recherche Google

• Recherche Bing

---

Conclusion

En activant ces protections via les stratégies de sécurité locales, vous réduisez considérablement le risque de compromission des identifiants par des attaques Pass-the-Hash. Ces mesures font partie d'une approche globale de la sécurité des systèmes Windows, visant à protéger vos ressources les plus sensibles.