Basic Privacy and Security

Disable LLMNR Protocol

میزان تأثیر Medium
سطح ریسک Low
تأیید کاربران
توضیحات
پروتکل LLMNR را غیرفعال و حملات جعل نام در شبکه محلی را مسدود می‌کند. امنیت شبکه افزایش می‌یابد.
مزایا
  • جلوگیری از حمله MITM: غیرفعال کردن LLMNR برای مسدود کردن مسمومیت تفکیک نام Man-in-the-Middle در شبکه‌های محلی.
  • مسدودیت سرقت اعتبارنامه: توقف مهاجمان از گرفتن اعتبارنامه‌های هش شده از طریق جعل LLMNR.
  • تفکیک فقط-DNS: اجبار تمام تفکیک نام فقط از طریق سرورهای DNS مناسب و تأیید شده.
  • امنیت شبکه گیمینگ: ضروری برای بازی روی شبکه‌های دانشگاه، LAN party یا شبکه‌های عمومی مشترک.
  • سخت‌سازی سطح سازمانی: روش امنیتی استاندارد صنعتی توصیه شده توسط چارچوب‌های امنیتی.
معایب و محدودیت‌ها
  • کشف محلی کندتر: کشف دستگاه‌ها و پرینترهای شبکه ممکن است بیشتر طول بکشد یا ناقص باشد.
  • تأثیر بر شبکه خانگی: برخی دستگاه‌های خانگی برای تفکیک نام بدون بازگشت DNS به LLMNR متکی هستند.
  • پیکربندی دستی: پرینترهای شبکه و دستگاه‌های NAS ممکن است نیاز به پیکربندی دستی آدرس IP داشته باشند.
آیا این توییک مفید بود؟