「Lv068」の記事一覧

Kerberosチケットの偽造（ゴールデンチケット攻撃）を防ぐために、Samba AD DC で最も頻繁に更新（または管理）すべきアカウントのパスワードはどれか。

特定の共有ディレクトリのみ、特定のIPアドレス（例：管理端末）以外からの接続を「物理的な接続（TCPレベル）ではなくSMBレベル」で拒否するパラメータはどれか。

Sambaで「SMB署名」を必須（required）にした際、古い Windows XP クライアントからの接続はどうなるか。

ADドメインコントローラを「セキュリティ強化」のため、インターネットに公開（ポート445開放）する場合の最大の脅威はどれか。

smb.conf で smb encrypt = desired と設定した際の挙動はどうなるか。

SMB 3.1.1 の「暗号化（Encryption）」において、GCM（Galois/Counter Mode）が CCM（Counter with CBC-MAC）よりも好まれる最大の理由はどれか。

大規模環境において、 winbindd のパフォーマンスボトルネックを解消するために「プロセスの数を増やす」パラメータはどれか。

Sambaサーバーのメモリが不足し「OOM Killer」によって smbd が強制終了されるのを防ぐための対策はどれか。

Sambaプロセス（smbd）が特定のCPUコアに張り付かないように、負荷を分散させるために推奨されるカーネル機能はどれか。

SMB2/3プロトコルの「クレジット（Credits）」機能を、Sambaが自動的に調整する際に考慮される要素はどれか。