Отключите отображение версии сервера операционной системы: Как отключить отображение версии Web-сервера в Http-заголовке

Как отключить отображение версии Web-сервера в Http-заголовке

Отображение версии используемого программного обеспечения в заголовке ответа Web-сервера несет за собой угрозу безопасности. Если злоумышленник знает точную версию программного обеспечения, используемую на веб-сайте, то он может использовать уязвимости конкретной версии ПО для осуществления противоправных действий. 
Чтобы уменьшить вероятной подобного взлома и атаки на конкретную версию программного обеспечения, эту информацию рекомендуется скрыть, чтобы лишить злоумышленника информации о версии сервера, версии используемого ПО и о платформе в целом. Иначе может получиться ситуация, когда сканирование веб-серверов опубликованных в Интернет по наличию веб-заголовка с определенной версией ПО внесет ваш веб-сайт в список подверженных уязвимости. 

Как наиболее распространенным версиям веб-серверов относятся:

• Nginx
• Apache
• Microsoft IIS

Ниже описаны способы скрытия отображения версии программного обеспечения.

Как скрыть отображение версии Nginx в http заголовке

По умолчанию конфигурация Web-сервера Nginx хранится в конфигурационном файле nginx.conf расположенного по пути etc/nginx/nginx.conf.
Для отключения отображения версии необходимо в файле nginx.conf в разделе http добавить строку:

server_tokens   off;

и перезапустить Nginx, например, при помощи команды 

service nginx reload

После внесенных изменений, в заголовках ответа веб-сервера вместо:

Server: nginx/1.14.1

будет отображаться информация:

Server: nginx

Подробнее с вариантами значений можно ознакомиться на странице: http://nginx.org/ru/docs/http/ngx_http_core_module.html#server_tokens

Другим вариантом скрытия информации об использовании данного веб сервера, является использование модуля HttpHeadersMoreModule.

Как скрыть отображение версии Apache в http заголовке

Чтобы спрятать версию Apache нужно добавить/отредактировать параметры в httpd. conf, по умолчанию для CentOS этот файл находится в папке /etc/httpd/http.conf (в других версиях Linux этот путь может быть другим).
За отображение версии Apache отвечает параметр ServerTokens, по умочанию, он имеет значение Full, в этом случае веб сервер может отдавать в заголовке следующую информацию:

Server: Apache/2.4.2 (Unix) PHP/4.2.2 MyMod/1.2

Если явно указать значение: Prod[uctOnly], например, так:

ServerTokens Prod 

, то Apache не будет отдавать в заголовке ответа свою версию. Будет отдаваться ответ:

Server: Apache

Для отключения отображения версии Apache на страницах с ошибками следует также добавить директиву:

ServerSignature Off 

Подробнее с вариантами значений можно ознакомиться на странице: https://httpd.apache.org/docs/2.4/mod/core.html#serversignature

Другим вариантом скрытия информации об использовании данного веб сервера, является использование модуля libapache-mod-security.

Как скрыть отображение версии Microsoft IIS в http заголовке

Для версий IIS 7+ (IIS 7, 8. 5, 8.0, 8.5) параметров скрывающих отображение версии в IIS не предусмотрено. Однако, возможно использование дополнительного расширения на IIS URL Rewrite. IIS URL Rewrite позволяет на уровне отдельного веб-сайта (или приложения), а также на уровне сервера целиком, подменять заголовок ответа.
После установки этого модуля необходимо создать правило URL Rewrite Outbound используя консоль IIS Manager или используя редактор:

<rewrite>    
  <outboundRules rewriteBeforeCache="true">
    <rule name="Remove Server header">
      <match serverVariable="RESPONSE_Server" pattern=".+" />
      <action type="Rewrite" value="" />
    </rule>
  </outboundRules>
</rewrite>

После создания такого правила ответ сервера вида:

Server: Microsoft-IIS/8.5

Изменится на 

Server:

В IIS 10.0 (Windows Server 2016/2019) возможно удалить заголовки веб-сервера установив в файле web.config в разделе <system.webServer> для настройки requestFiltering значение параметра removeServerHeader в «true»: 

<security>  
<requestFiltering removeServerHeader ="true" />
</security>

Подробнее про requestfiltering можно прочитать на сайте Microsoft: requestFiltering 

Также рекомендуется скрывать версии ПО

• PHP
• PHP-FPM
• ASP. NET

Как скрыть отображение версии PHP в http заголовке

Чтобы скрыть отображение версии php в заголовке ответа веб сервера, необходимо в конфигурационном файле php.ini изменить строку:

expose_php = On

на

expose_php = Off

После применения этого изменения и перезапуска веб-сервера значение параметра заголовка X-Powered-By перестанет отображаться.

Как скрыть отображение версии PHP-FPM в http заголовке

Чтобы скрыть отображение версии PHP-FPM в заголовке ответа веб сервера, необходимо в конфигурационном файле php-fpm.conf прописать строку:

php_admin_flag[expose_php] = off

Перезапуск веб-сервера применит измененное значение параметра.

Как скрыть отображение версии ASP.NET в http заголовке

При использовании ASP.NET на веб сервере IIS веб-сервер по умолчанию отдает следующий заголовок:

X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727

для скрытия из заголовка параметра X-AspNet-Version о используемой версии ASP. NET необходимо добавить в файл web.config добавить строки:

<system.web>
  <httpRuntime enableVersionHeader="false" />
</system.web>

Скрыть заголовок X-Powered-By из ответа веб сервера проще всего из консоль управления IIS в разделе HTTP Response Headers, для этого необходимо удалить соответствующее значение, как показано на скриншоте ниже и после этого перезапустить сервер.

Чем меньше информации доступно для злоумышленников, тем больше шансов, что ваше серверное приложение окажется в группе риска на взлом. Безусловно, чтобы надежно защитить Ваш сайт от различного рода атак, рекомендуется использовать специализированные средства защиты, одним из таких средств защиты является использование WAF (Web Application Firewall), о решениях WAF представленных на рынке было описано в статье: https://userman.ru/spisok-kompanij-i-produktov-web-application-firewall-waf.html

Как отключить информацию о версии ПО в ответах Сервера

Показ информации, которая содержится в ответах сервера, может быть угрозой для безопасности сайта.

Любой посетитель сайта может получить информацию об используемом ПО из подписи сервера с помощью множества интернет сервисов типа «узнать ip».

Вы можете отключить показ этой информации в подписи сервера Apache с помощью редактирования файла .htaccess. В этой статье вы узнаете несколько способов отключить эту информацию вручную или при помощи плагина.

Содержание:

1. Что такое Подпись Сервера
2. Зачем нужно скрывать информацию в Подписи Сервера
3. Как отключить Подпись Сервера с помощью редактирования .htaccess или конфигурационного файла Apache
   • Отключение Подписи Сервера в файле .htaccess
   • Отключение Подписи Сервера на сервере Apache в конфигурационном файле
4. Как отключить Подпись Сервера с помощью плагина
5. Отключение версии PHP на Apache
6. Бонус. Как отключить версию Вордпресс

Что такое Подпись Сервера

Подпись Сервера — это служебная информация в ответах сервера об используемом ПО, в которой говорится, что сайт использует, например, сервер Apache определенной версии и ОС Ubuntu определенной версии:

Apache/2. 2.20 (Ubuntu) Server или

Apache Phusion_Passenger/X.X.1X mod_bwlimited/1.X mod_fcgid/X.X.X

Если ваш сайт работает на Вордпрессе и использует плагин кеширования, например, W3 Total Cache, подпись сервера может выглядеть так:

Web Server: Apache

Programming Language: W3 Total Cache/0.X.X.1

Версия PHP тоже показывается в заголовках ответов сервера. Эту информацию показывает сервер Apache. Информация о версии PHP в HTTP-заголовках выглядит так:

X-Powered-By - PHP/5.6.4-XxX-XXxxX

На сайте, где установлен кеширующий плагин, информация об используемой версией ПО может выглядеть так:

X-Powered-By - W3 Total Cache/0.9.7

На сайте Sucuri Site Check вы можете узнать, какая информация показывается на вашем сайте.

Зачем скрывать информацию в Подписи Сервера

Страницы с ошибками, например, 404 Страница не найдена, или 403 Доступ запрещен содержат информацию о версии сервера, версии ОС и так далее. Эта информация может быть использована хакерами.

Почти все сервера и операционные системы имеют несовершенства в безопасности, которые могут быть использованы хакерами для атаки на сайт, поэтому показ информации о сервере, операционной системе или версии PHP является потенциальной угрозой.

Зная версию используемого ПО, злоумышленник может воспользоваться информацией об уязвимостях этого ПО, которая находится в открытом доступе.

Далее вы будете делать изменения в файле .htaccess поэтому сделайте бэкап этого файла. Если что-то пойдет не так, вы сможете вернуться к первоначальной версии.

Как отключить Подпись Сервера с помощью редактирования .htaccess или конфигурационного файла Apache

Существует несколько способов отключить информацию об используемой версии ПО в ответах сервера. Это зависит от вашего сервера. В этой статье несколько самых распространенных способов.

Отключение Подписи Сервера в файле .htaccess

Чтобы отключить показ версий ПО на вашем сервере, нужно редактировать файл . htaccess. Подробнее об .htaccess.

Добавьте это правило в .htaccess:

Если этот способ не сработал, попробуйте добавить этот код в .htaccess:

Если этот способ тоже не сработал, обратитесь в техподдержку хостинга, они могут отключить показ версий ПО на сервере.

Отключение Подписи Сервера на сервере Apache в конфигурационном файле

Чтобы отключить подпись сервера на Апачи, нужно отредактировать конфигурационный файл Апачи. В зависимости от операционной системы, конфигурационный файл находится в разных местах.

На Linux Mint, Ubuntu и Debian файл находится здесь:

$ sudo vi /etc/apache2/apache2.conf

На Fedora, Arch Linux, CentOS и RHEL файл находится здесь:

$ sudo vi /etc/httpd/conf/httpd.conf

Чтобы отключить версии ПО, добавьте этот код в конце файла:

Как отключить Подпись Сервера с помощью плагина

Еще один способ скрыть информацию об используемой версии ПО в заголовках ответов сервера можно с помощью плагина WP htaccess Control.

Используйте этот способ если не хотите добавлять код. Плагин всегда тяжелее строчки кода, это микроскопически отразится на скорости вашего сайта. В некоторых случаях сайт может загружаться на несколько миллисекунд медленнее.

Отключение версии PHP на Apache

На серверах Апачи вы можете отключить показ версии PHP в файле php.ini.

На Linux Mint, Ubuntu и Debian этот файл находится здесь:

$ sudo vi /etc/php5/apache2/php.ini

На Fedora, Arch Linux, CentOS и RHEL здесь:

$ sudo vi /etc/php.ini

Найдите директиву expose_php = On и замените On на Off.

Бонус. Как отключить версию Вордпресс

В качестве бонуса вы можете отключить информацию о версии Вордпресс, скриптов и стилей. Добавьте этот код в файл functions.php:

• Как скрыть версию Вордпресс

Заключение:

Отключите всю возможную информацию об используемом ПО. Если хакеры не будут знать, какое ПО вы используете, они не будут знать, как взломать ваш сайт. Это один из способов увеличить безопасность сайта.

Читайте также:

1. Автоматический IP файрвол для Вордпресс
2. Как установить бесплатный файрвол на сервер

Надеюсь, статья была полезна. Оставляйте комментарии.

Как постоянно отображать версию Windows 10 на рабочем столе

Как постоянно отображать версию Windows 10 на рабочем столе

С помощью нескольких стратегических настроек легко отслеживать, какая версия Windows 10 работает на десятках компьютеров.

Хорошо это или плохо, но Microsoft выпускает обновленные версии операционной системы Windows 10 по расписанию, которое выполняется примерно два раза в год. Если вы являетесь системным администратором десятков, сотен, возможно, даже тысяч компьютерных рабочих станций, определение того, какая версия Windows 10 работает на каждой машине, может занять много времени даже в самых лучших условиях.

Обязательная к прочтению информация о Windows

• Microsoft PowerToys 0.69.0: анализ нового приложения Registry Preview

• Обновление Windows 11 переносит Bing Chat на панель задач

• Microsoft предлагает Windows 11 для HoloLens 2

• Как подключить беспроводную клавиатуру Apple к Windows 10

Конечно, при устранении неполадок компьютеров определение версии Windows 10, работающей на компьютере, — это довольно просто открыть правильный экран конфигурации системы. Однако делать это снова и снова может разочаровать даже самых терпеливых специалистов по устранению неполадок. С помощью простой настройки файла реестра Windows 10 пользователи и системные администраторы могут точно видеть, какая версия операционной системы установлена ​​на конкретном ПК, просто взглянув на рабочий стол.

В этом практическом руководстве показано, как настроить файл реестра для постоянного отображения информации о текущей версии Windows 10 на рабочем столе.

SEE: загрузка шаблона политики обновления системы (Tech Pro Research)

Отказ от ответственности: Редактирование файла реестра Windows — серьезное мероприятие. Поврежденный файл реестра Windows может сделать ваш компьютер неработоспособным, что потребует переустановки операционной системы Windows 10 и возможной потери данных. Сделайте резервную копию файла реестра Windows 10 и создайте действительную точку восстановления, прежде чем продолжить.

Показать версию Windows 10 на рабочем столе

На рисунке A показано, как выглядит нижний правый угол типичного рабочего стола Microsoft Windows 10 — информация о версии не отображается. Эта настройка файла реестра изменит это.

Как и в случае любой настройки реестра, начните с ввода «regedit» в поле поиска Cortana на рабочем столе Windows 10. Щелкните запись в результатах поиска, которая относится к программе редактора реестра (regedit.exe). В открытом приложении перейдите к этой конкретной клавише ( Рисунок Б ):

Компьютер\HKEY_CURRENT_USER\Панель управления\Рабочий стол

Нажмите клавишу рабочего стола и прокрутите вниз список клавиш, отображаемых в правом окне, пока не найдете запись с надписью «PaintDesktopVersion», как показано на рис. C .

Дважды щелкните ключ PaintDesktopVersion и измените значение по умолчанию с «ноль» на «1», как показано на рис. D . Нажмите OK, чтобы завершить процесс.

Щелкните элемент меню «Файл» редактора реестра и выйдите из приложения. Чтобы новый параметр вступил в силу, вам может потребоваться перезагрузить компьютер с Windows 10. С этого момента вы должны увидеть информацию о версии, отображаемую в правом нижнем углу рабочего стола, как показано на рисунке 9.0025 Рисунок E .

Чтобы удалить отображение версии с рабочего стола Windows 10, измените значение ключа PaintDesktopVersion обратно на «ноль».

Марк В. Кэлин

Опубликовано:

8 апреля 2019 г., 15:35 по тихоокеанскому времени

Изменено:

8 апреля 2019 г., 9:23 по тихоокеанскому времени

Увидеть больше Программное обеспечение

См. также

• Как взломать панель задач Windows 10, чтобы отобразить последнее активное окно приложения
  (ТехРеспублика)

• Как освободить место на диске с помощью функции «Контроль памяти» в Windows 10
  (ТехРеспублика)

• Как активировать и настроить параметры Night Light в Microsoft Windows 10
  (ТехРеспублика)

• Совет по Windows 10: когда следует (и не следует) приостанавливать обновления
  (ЗДНет)

• 20 профессиональных советов, как заставить Windows 10 работать так, как вы хотите
  (скачать TechRepublic)

• Microsoft Office 365 для бизнеса: все, что вам нужно знать
  (ЗДНет)

• 10 самых важных приложений для iPhone всех времен
  (Download. com)

• Требуется работа, чтобы сохранить конфиденциальность ваших данных в Интернете. Эти приложения могут помочь
  (СЕТ)

• Охват языков программирования и карьерных ресурсов разработчиков
  (TechRepublic на Flipboard)

Поделиться: Как постоянно отображать версию Windows 10 на рабочем столе

• Майкрософт

• Программное обеспечение

Выбор редактора

• Изображение: Rawpixel/Adobe Stock

  ТехРеспублика Премиум

  Редакционный календарь TechRepublic Premium: ИТ-политики, контрольные списки, наборы инструментов и исследования для загрузки
  

  Контент TechRepublic Premium поможет вам решить самые сложные проблемы с ИТ и дать толчок вашей карьере или следующему проекту.

  Персонал TechRepublic

  Опубликовано:
  
  1 июня 2023 г., 4:30 утра по восточному поясному времени

  Изменено:
  
  2 июня 2023 г., 3:20 по восточноевропейскому времени
  Читать далее

  Узнать больше

• Изображение: ириска/Adobe Stock

  Искусственный интеллект

  Шпаргалка ChatGPT: полное руководство на 2023 год
  

  Приступайте к работе с ChatGPT с помощью этой исчерпывающей памятки. Узнайте все, от бесплатной регистрации до примеров корпоративного использования, и начните быстро и эффективно использовать ChatGPT.

  Меган Краус

  Опубликовано:
  
  13 июня 2023 г. , 15:15 по восточному поясному времени

  Изменено:
  
  14 июня 2023 г., 14:15 по восточному поясному времени
  Читать далее

  Увидеть больше Искусственный интеллект

• Изображение: Каролина Грабовска/Pexels

  Начисление заработной платы

  8 лучших программ для расчета заработной платы с открытым исходным кодом на 2023 год
  

  Получите максимальную отдачу от своего бюджета на заработную плату с помощью этих бесплатных вариантов программного обеспечения для расчета заработной платы с открытым исходным кодом. Мы оценили восемь лучших вариантов и предоставили вам информацию, необходимую для того, чтобы сделать правильный выбор.

  Девин Партида

  Опубликовано:
  
  1 мая 2023 г. , 11:53 по восточному поясному времени

  Изменено:
  
  9 мая 2023 г., 15:11 по восточному поясному времени
  Читать далее

  Увидеть больше

• Источник: ArtemisDiana/Adobe Stock

• Изображение: Nuthawut/Adobe Stock

  Программное обеспечение

  10 лучших программ и инструментов для управления проектами на 2023 год
  

  Имея так много вариантов программного обеспечения для управления проектами, может показаться сложным найти то, что подходит для ваших проектов или компании. Мы сузили их до этих десяти.

  Коллинз Аюя

  Опубликовано:
  
  26 апреля 2023 г., 15:03 по восточному поясному времени

  Изменено:
  
  26 июня 2023 г. , 11:40 по восточноевропейскому времени
  Читать далее

  Увидеть больше Программное обеспечение

• Изображение Lede, созданное Марком Кэлином из общедоступных изображений.

Как отключить функцию автоматической блокировки Windows Server — Redmondmag.com

Windows Server How-To

Как отключить функцию автоматической блокировки Windows Server

Наиболее раздражающую функцию Windows Server 2012 можно обойти — просто не так, как вы ожидаете.

• Брайен Поузи
• 25.04.2016

Я хотел использовать один из своих постов в этом месяце, чтобы написать о том, что, по моему скромному мнению, является самой раздражающей функцией Windows Server 2012 R2: автоматической блокировкой сервера. Для тех, кто, возможно, не потратил много времени на работу с Windows Server 2012 R2, скажу, что операционная система по умолчанию настроена на обнаружение ввода с клавиатуры и мыши. Если администратор слишком долго бездействует, операционная система автоматически блокируется. Это означает, что сервер отобразит экран блокировки и потребует от администратора ввести пароль, чтобы вернуться к тому, что он делал.

Я буду первым, кто признает, что в некоторых случаях функция автоматической блокировки Windows Server может повысить безопасность. Если, например, администратор случайно отходит от консоли сервера без предварительного выхода из системы, консоль будет автоматически заблокирована. Конечно, в производственных средах администраторы часто полагаются на инструменты управления, установленные на рабочем столе, а не на вход непосредственно в консоль сервера, но я отвлекся.

Проблема с функцией автоматической блокировки заключается в том, что в определенных ситуациях она действительно мешает. Особенно это касается лабораторных сред. Серверы в лабораторных условиях, как правило, используются гораздо чаще, чем производственные серверы, и автоматическая блокировка может быть особенно разрушительной. Нет ничего более раздражающего, чем необходимость вводить пароль каждый раз, когда вы останавливаетесь, чтобы проверить документацию для лабораторной установки, которую вы создаете. Это может быть особенно актуально, когда вы работаете на нескольких серверах одновременно.

Я сталкивался с подобными проблемами при устранении неполадок на рабочих серверах. Например, экран блокировки может сработать, пока я ожидаю завершения команды PowerShell или установки обновления.

К счастью, есть способ отключить механизм автоматической блокировки. Вы можете навсегда отключить этот механизм или просто настроить его, чтобы дать себе немного больше времени, прежде чем консоль заблокируется. Другим вариантом может быть временное отключение блокировки. Например, вы можете отключить механизм автоматической блокировки на время, достаточное для устранения проблемы, а затем снова включить механизм.

Прежде чем я покажу вам, как отключить механизм автоматической блокировки, я хочу быстро дать Microsoft совет. Автоматическая блокировка — неплохая идея, но она разрушительна. Так как насчет компромисса? Дополнительный прозрачный экран блокировки был бы гораздо менее разрушительным. Таким образом, администратор, ожидающий установки исправления или завершения работы утилиты, может следить за ходом операции, не разблокируя консоль каждые несколько минут.

Итак, как отключить функцию автоматической блокировки Windows Server? Раньше блокировка была привязана к заставке. Заставка сервера может быть настроена на включение через определенный промежуток времени, а заставка может быть настроена на запрос пароля. Хотя этот тип механизма блокировки существует уже много лет, Microsoft использовала совершенно другой подход в Windows Server 2012 R2. На самом деле функция блокировки не имеет ничего общего с заставкой.

Вы можете получить контроль над экраном блокировки Windows Server 2012 R2, изменив групповую политику. Для этого откройте редактор объектов групповой политики и перейдите в раздел Конфигурация компьютера\Политики\Административные шаблоны\Система\Управление питанием\Настройки видео и дисплея, как показано на Рисунок 1 . Параметр, управляющий блокировкой, называется «Отключить дисплей (подключено)». Чтобы отключить блокировку, включите этот параметр и измените значение Turn Off the Display (Seconds) на 0, как показано на рисунке 9.0025 Рисунок 2 .

[Щелкните изображение, чтобы увеличить его.] Рис. 1. Перейдите в раздел Конфигурация компьютера \ Политики \ Административные шаблоны \ Система \ Управление питанием \ Настройки видео и дисплея.

[Щелкните изображение, чтобы увеличить его.] Рис. 2. Включите
Отключите параметр «Отключить дисплей (подключен)» и измените его значение на 0.

Как правило, вам, вероятно, следует оставить экран блокировки включенным, если у вас нет веских причин для его отключения. В конце концов, Microsoft не просто так включила автоматическую блокировку. Тем не менее, бывают ситуации, когда автоматическая блокировка может мешать, поэтому полезно знать, как отключить ее при необходимости.

Об авторе

Брайен Поузи — 21-кратный обладатель награды Microsoft MVP с многолетним опытом работы в сфере ИТ. Как независимый автор, Поузи написал тысячи статей и написал несколько десятков книг по самым разным темам в области ИТ. До того, как стать фрилансером, Поузи был директором по информационным технологиям в национальной сети больниц и медицинских учреждений. Он также работал сетевым администратором в некоторых крупнейших страховых компаниях страны и в Министерстве обороны в Форт-Ноксе. В дополнение к своей постоянной работе в области информационных технологий, Поузи провел последние несколько лет, активно обучаясь в качестве коммерческого ученого-кандидата в космонавты, готовясь к полету с миссией по изучению полярных мезосферных облаков из космоса. Вы можете следить за его подготовкой к космическим полетам на его веб-сайте.

• Microsoft Intune получает драйвер и мобильные элементы управления для корпоративных устройств Windows

  В этом месяце Microsoft объявила, что Microsoft Intune получает возможности управления драйверами и мобильными приложениями для устройств Windows Enterprise Edition.

• Microsoft выпускает предварительные требования для использования Microsoft 365 Copilot

  На прошлой неделе Microsoft описала предстоящие требования к программному обеспечению Microsoft 365 Copilot, но остановилась на нюансах и деталях ценообразования.

• Разоблачение FinOps: 6 причин, по которым вам это может не понадобиться для облака

  Управление облачными затратами важно, но добавление FinOps в этот набор может принести больше проблем, чем пользы. Вот почему.

• Microsoft выпускает частную предварительную версию Azure Quantum Elements с возможностями искусственного интеллекта второго пилота

  На этой неделе Microsoft рассказала о некоторых своих достижениях в области квантовых вычислений, а также о новых ресурсах для ускорения научных и отраслевых исследований.

• Microsoft сообщает разработчикам приложений о маршруте атаки nOAuth

  На этой неделе Microsoft рассмотрела выводы исследователей безопасности из Descope, которые сообщили о маршруте атаки «nOAuth», который присутствует в некоторых приложениях, использующих службу Azure Active Directory.