Windows Server 2008 R2 上的 Windows 身份验证 (NTLM) 对于 Sharepoint 2010 是否安全？

Question

在 Windows 2008 R2 服务器上使用 Sharepoint 2010 的 Windows NTLM 身份验证通常被认为是安全的吗？

此 Sharepoint 安装将暴露在 Internet 上。
2008 R2 中的 NTLM 是以明文形式发送的，还是以其他容易破解的加密形式发送的？

我想确保我们不会因为这种身份验证方法而使自己容易受到攻击。

我的直觉说，使用 SSL 进行 forms 身份验证是最好的。

注释？

Answer 1

你的直觉引导你朝着正确的方向前进。 NTLMv2 可能容易受到称为转发攻击的攻击，其中入侵者可以在您的客户端和服务器之间设置代理并劫持经过身份验证的 session。