https://sandsoncosta.github.io/categories/hardening/Recent content in Hardening on Sandson CostaHugopt-brCopyright © 2024-2026 Sandson Costa. All Rights Reserved.Tue, 27 Oct 2026 18:29:23 -0300https://sandsoncosta.github.io/blog/configurando-a-gpo-para-restringir-o-anonymous-logon/Tue, 27 Oct 2026 12:00:00 -0300https://sandsoncosta.github.io/blog/configurando-a-gpo-para-restringir-o-anonymous-logon/<h2 id="1-contexto">1. Contexto</h2> <p>O <strong>ANONYMOUS LOGON</strong> é a identidade que o Windows atribui a uma conexão de rede feita sem credencial, identificada pelo SID <code>S-1-5-7</code>. As versões modernas do Windows já restringem parte do acesso anônimo por padrão, mas configurações legadas, exceções mal revisadas e controladores de domínio migrados de versões antigas podem manter aberta a enumeração anônima de contas, grupos e compartilhamentos. Isso serve de reconhecimento para quem ainda não tem credencial nenhuma: nomes de usuário, RIDs e políticas de senha saem de graça e alimentam ataques posteriores, como password spraying. Fechar esse acesso é um item básico de hardening de Active Directory.</p>