Basic
Privacy and Security
Disable LLMNR Protocol
میزان تأثیر
Medium
سطح ریسک
Low
تأیید کاربران
0
توضیحات
پروتکل LLMNR را غیرفعال و حملات جعل نام در شبکه محلی را مسدود میکند. امنیت شبکه افزایش مییابد.
مزایا
- جلوگیری از حمله MITM: غیرفعال کردن LLMNR برای مسدود کردن مسمومیت تفکیک نام Man-in-the-Middle در شبکههای محلی.
- مسدودیت سرقت اعتبارنامه: توقف مهاجمان از گرفتن اعتبارنامههای هش شده از طریق جعل LLMNR.
- تفکیک فقط-DNS: اجبار تمام تفکیک نام فقط از طریق سرورهای DNS مناسب و تأیید شده.
- امنیت شبکه گیمینگ: ضروری برای بازی روی شبکههای دانشگاه، LAN party یا شبکههای عمومی مشترک.
- سختسازی سطح سازمانی: روش امنیتی استاندارد صنعتی توصیه شده توسط چارچوبهای امنیتی.
معایب و محدودیتها
- کشف محلی کندتر: کشف دستگاهها و پرینترهای شبکه ممکن است بیشتر طول بکشد یا ناقص باشد.
- تأثیر بر شبکه خانگی: برخی دستگاههای خانگی برای تفکیک نام بدون بازگشت DNS به LLMNR متکی هستند.
- پیکربندی دستی: پرینترهای شبکه و دستگاههای NAS ممکن است نیاز به پیکربندی دستی آدرس IP داشته باشند.