https://sandsoncosta.github.io/tags/hardening/Recent content in Hardening on Sandson CostaHugopt-brCopyright © 2024-2026 Sandson Costa. All Rights Reserved.Tue, 27 Oct 2026 18:29:23 -0300https://sandsoncosta.github.io/blog/configurando-a-gpo-para-restringir-o-anonymous-logon/Tue, 27 Oct 2026 12:00:00 -0300https://sandsoncosta.github.io/blog/configurando-a-gpo-para-restringir-o-anonymous-logon/<h2 id="1-contexto">1. Contexto</h2> <p>O <strong>ANONYMOUS LOGON</strong> é a identidade que o Windows atribui a uma conexão de rede feita sem credencial, identificada pelo SID <code>S-1-5-7</code>. As versões modernas do Windows já restringem parte do acesso anônimo por padrão, mas configurações legadas, exceções mal revisadas e controladores de domínio migrados de versões antigas podem manter aberta a enumeração anônima de contas, grupos e compartilhamentos. Isso serve de reconhecimento para quem ainda não tem credencial nenhuma: nomes de usuário, RIDs e políticas de senha saem de graça e alimentam ataques posteriores, como password spraying. Fechar esse acesso é um item básico de hardening de Active Directory.</p>https://sandsoncosta.github.io/blog/anonymous-logon-no-windows-separando-sess%C3%A3o-acesso-e-enumera%C3%A7%C3%A3o/Tue, 27 Oct 2026 02:16:13 -0300https://sandsoncosta.github.io/blog/anonymous-logon-no-windows-separando-sess%C3%A3o-acesso-e-enumera%C3%A7%C3%A3o/<h2 id="1-introdução">1. Introdução</h2> <p>O termo <strong>ANONYMOUS LOGON</strong> aparece com frequência em investigações de segurança do Windows e, não raramente, é tratado como sinônimo de invasão ou de uma configuração insegura do SMB. Nenhuma dessas interpretações é necessariamente correta.</p> <p>O Windows possui uma identidade especial chamada <strong>ANONYMOUS LOGON</strong>, identificada pelo SID <code>S-1-5-7</code>. Ela representa um contexto de acesso sem uma identidade de usuário autenticada. A existência desse principal é normal. O risco depende dos recursos e operações que esse contexto consegue acessar.</p>