Windows Server 2008 R2 上的 Windows 身份驗證 (NTLM) 對於 Sharepoint 2010 是否安全？

Question

在 Windows 2008 R2 服務器上使用 Sharepoint 2010 的 Windows NTLM 身份驗證通常被認為是安全的嗎？

此 Sharepoint 安裝將暴露在 Internet 上。
2008 R2 中的 NTLM 是以明文形式發送的，還是以其他容易破解的加密形式發送的？

我想確保我們不會因為這種身份驗證方法而使自己容易受到攻擊。

我的直覺說，使用 SSL 進行 forms 身份驗證是最好的。

注釋？

Answer 1

你的直覺引導你朝着正確的方向前進。 NTLMv2 可能容易受到稱為轉發攻擊的攻擊，其中入侵者可以在您的客戶端和服務器之間設置代理並劫持經過身份驗證的 session。