Windows Server 2008 R2上的Windows身份驗證（NTLM）是否適用於Sharepoint 2010？

Question

通常認爲在Windows 2008 R2服務器上使用Windows NTLM Authentication for Sharepoint 2010安全嗎？

此Sharepoint安裝將暴露給Internet。
2008年R2中的NTLM是以明文形式發送的，還是其他一些易於破解的加密？

我想確保我們不會通過這種身份驗證方法讓自己變得脆弱。

我的直覺認爲用SSL進行表單認證是最好的。

評論？

Answer 1

你的直覺引領你走向正確的方向。 NTLMv2可能容易受到攻擊，稱爲forwarding attack，其中闖入者可能在您的客戶端和服務器之間建立代理並劫持經過身份驗證的會話。