Hacks'ı önlemek için Windows Paylaşım Yapılandırmalarını kontrol edin - mankenler

Windows paylaşımları kullanıcılar tarafından görüntülenen kullanılabilir ağ sürücüleridir Ağ Bağlantılarım'da gezin. Windows paylaşımları sıklıkla yanlış yapılandırılmış olup, bilgisayar korsanlarının ve başkalarının, erişememeleri gerektiğinde erişmelerine izin verilir. Gündelik tarayıcı bu güvenlik açıklarından yararlanabilir ancak kötü niyetli bir içeriden bir Windows sistemine yetkisiz erişime erişmesi ciddi güvenlik ve uygunluk sonuçlarına neden olabilir.

Windows varsayılan paylaşım izinleri

Varsayılan paylaşım izni, Windows sistem sürümüne bağlıdır.

Windows 2000 / NT

Windows NT ve Windows 2000'de paylaşımlar oluştururken, Everyone grubuna varsayılan olarak tüm dosyalar için

• Dosyalara gözat

• Dosyaları okuma

• paylaşımında Tam Denetim erişimi sağlanır. Dosyaları yaz

Boş oturumla IPC $ bağlantısına eşleşen herkes otomatik olarak Everyone grubunun bir parçası haline gelir. Bu, uzaktaki bilgisayar korsanlarının boş bir oturum oluşturduktan sonra bir Windows NT veya Windows 2000 sunucusuna Gözat, Okuma ve Yazma erişimlerini otomatik olarak kazanabileceği anlamına gelir.

Windows XP ve daha yeni

Windows XP ve sonraki sürümlerinde (Windows Server 2008 R2, Windows 7 vb.) Everyone grubuna yalnızca paylaşımlara Okuma erişimi verilir. Bu, kesinlikle Windows 2000 ve Windows NT'deki varsayılanlar üzerinde bir gelişmedir. Bununla birlikte, yine de, Everyone grubunun bir paylaşıma Okuma erişimine sahip olmasını istemediğiniz durumlar olabilir.

Paylaşım izinleri dosya izinlerinden farklıdır. Paylaşım oluştururken her ikisini de ayarlamanız gerekir. Windows'un geçerli sürümlerinde, bu, sıradan kullanıcılar için paylaşım oluşturma sürecini atlamak ve cesaretini kırmak için çemberler oluşturmaya yardımcı olur, ancak kusursuz değildir. Windows masaüstleriniz tamamen kilitlenmedikçe kullanıcılar yine de paylaşabilir.

Paylaşım izinlerindeki zayıflıkları test edin

Paylaşım izinlerinizi değerlendirmek, neye erişebileceklerini genel bir görünüm elde etmek için iyi bir yoldur. Bu test, ağ paylaşımlarınızın - ve hassas bilgilerin - ne kadar savunmasız olduğunu gösterir. Varsayılan izinlere ve gereksiz erişim haklarına sahip paylaşımları bulabilirsiniz. Güven Bana; onlar heryerdedir!

Paylaşım zayıflıklarını test etmek için en iyi yol, özel ayrıcalıkları olmayan standart bir yerel veya etki alanı kullanıcısıyla Windows sisteminde oturum açmak ve kimin erişebildiğini görebilmek için bir numaralandırma programı çalıştırmaktır.

LanGuard, korunmasız paylaşımları ortaya çıkarmak için dahili bir paylaşım bulma aracına sahiptir.

Everyone grubu THINKPAD ana bilgisayarındaki LifeandHealth paylaşımına tam dosya paylaşımına ve dosya erişimine sahiptir.Bunun gibi durumlar, başkalarının erişebileceği birisinin yerel sürücüsünü paylaştığı her zaman gerçekleşir. Sorun şu ki, izinleri kaldırmayı ve bir güvenlik ihlali için açık bir delik bırakmayı unutmaları.