Windows Server 2008 R2上的Windows身份验证（NTLM）是否适用于Sharepoint 2010？

Question

通常认为在Windows 2008 R2服务器上使用Windows NTLM Authentication for Sharepoint 2010安全吗？

此Sharepoint安装将暴露给Internet。
2008年R2中的NTLM是以明文形式发送的，还是其他一些易于破解的加密？

我想确保我们不会通过这种身份验证方法让自己变得脆弱。

我的直觉认为用SSL进行表单认证是最好的。

评论？

Answer 1

你的直觉引领你走向正确的方向。 NTLMv2可能容易受到攻击，称为forwarding attack，其中闯入者可能在您的客户端和服务器之间建立代理并劫持经过身份验证的会话。