はじめに
MSNのニュースで NTLM(NT LAN Manager) を 無効化する呼びかけがされていることに気づいたので、影響範囲や注意事項をまとめてみた。
NTLM(NT LAN Manager)とは
Windowsネットワークの古い認証方式。25年以上使用されており、セキュリティ強度が低いため、Kerberos認証への移行が推奨されている。
いまだに使われている機器
-
複合機
複合機で紙の書類をスキャンした後、ファイルサーバ保管するときに使用されることが多い。
Kerberos認証に対応していないとNTLMで通信される。 -
NAS
LinuxベースのNASや古いSambaで使用されることが多い。 -
非ドメイン管理下の端末
Active Directoryドメインに参加していないPC同士が通信するときに NTLMを使用することがある。
ここに注意
- Ipアドレスを指定して共有フォルダを探しに行くような設定を行っている場合、NTLMを使うことになる
- 古い複合機は NTLM v1 でしか使えないものもある。脆弱性の温床になるので早めの対策が必要
- Kerberos認証は 5分以上の時刻同期ズレを許容しません。その場合、NTLMを使うことになる
参照元