Ελέγξτε τις παραμέτρους των Windows Shares to Prevent Hacks

Τα Windows κοινόχρηστα είναι οι διαθέσιμες μονάδες δικτύου που εμφανίζονται όταν οι χρήστες περιηγηθείτε στα Μέρη του δικτύου μου. Οι κοινές συνιστώσες των Windows είναι συχνά λανθασμένες, επιτρέποντας στους χάκερς και σε άλλους να έχουν πρόσβαση σε αυτές όταν δεν πρέπει. Το περιστασιακό πρόγραμμα περιήγησης μπορεί να εκμεταλλευτεί αυτήν την ευπάθεια ασφαλείας, αλλά ένας κακόβουλος χρήστης που αποκτά μη εξουσιοδοτημένη πρόσβαση σε ένα σύστημα των Windows μπορεί να οδηγήσει σε σοβαρές συνέπειες ασφάλειας και συμμόρφωσης.

Τα προεπιλεγμένα δικαιώματα κοινής χρήσης των Windows

Το προεπιλεγμένο δικαίωμα κοινής χρήσης εξαρτάται από την έκδοση του συστήματος των Windows.

Windows 2000 / NT

Όταν δημιουργείτε κοινόχρηστα αρχεία στα Windows NT και Windows 2000, η ​​ομάδα Everyone έχει πρόσβαση πλήρους ελέγχου στο share από όλα τα αρχεία σε

• Περιήγηση αρχείων

• Γράψτε αρχεία

• Όποιος χάρτες στη σύνδεση IPC $ με μια μηδενική περίοδο σύνδεσης γίνεται αυτόματα μέρος της ομάδας Everyone. Αυτό σημαίνει ότι οι απομακρυσμένοι χάκερ μπορούν να αποκτήσουν αυτόματα πρόσβαση σε έναν κατάλογο περιήγησης, ανάγνωσης και εγγραφής σε ένα διακομιστή Windows NT ή Windows 2000 μετά την καθιέρωση μιας μηδενικής περιόδου σύνδεσης.

Τα Windows XP και τα νεότερα

Στα Windows XP και νεότερα (Windows Server 2008 R2, Windows 7 κ.ο.κ.), η ομάδα Everyone λαμβάνει μόνο πρόσβαση ανάγνωσης σε κοινόχρηστα στοιχεία. Αυτό είναι σίγουρα μια βελτίωση σε σχέση με τις προεπιλογές στα Windows 2000 και τα Windows NT. Ωστόσο, εξακολουθείτε να έχετε καταστάσεις στις οποίες δεν θέλετε η ομάδα Everyone να έχει πρόσβαση ανάγνωσης σε ένα κοινόχρηστο στοιχείο.

Τα δικαιώματα κοινής χρήσης διαφέρουν από τα δικαιώματα αρχείων. Όταν δημιουργείτε κοινόχρηστα στοιχεία, πρέπει να ρυθμίσετε και τα δύο. Στις τρέχουσες εκδόσεις των Windows, αυτό βοηθά να δημιουργηθούν στεφάνια για τους περιστασιακούς χρήστες που θα περάσουν και θα αποθαρρύνουν τη δημιουργία κοινόχρηστων αρχείων, αλλά δεν είναι απολύτως ασφαλής. Εάν δεν έχετε κλειδώσει εντελώς τους υπολογιστές σας των Windows, οι χρήστες μπορούν να μοιράζονται τη δική τους διαθήκη.

Δοκιμή για αδυναμίες στα δικαιώματα κοινής χρήσης

Η αξιολόγηση των δικαιωμάτων κοινής χρήσης είναι ένας καλός τρόπος για να αποκτήσετε μια συνολική εικόνα για το ποιος μπορεί να έχει πρόσβαση σε αυτό. Αυτές οι δοκιμές δείχνουν πόσο ευάλωτα είναι τα κοινόχρηστα δίκτυα σας - και οι ευαίσθητες πληροφορίες - μπορούν να είναι. Μπορείτε να βρείτε κοινόχρηστα με προεπιλεγμένα δικαιώματα και ενεργοποιημένα άχρηστα δικαιώματα πρόσβασης. Εμπιστέψου με; είναι παντού!

Ο καλύτερος τρόπος για να δοκιμάσετε τις αδυναμίες κοινής χρήσης είναι να συνδεθείτε στο σύστημα των Windows μέσω ενός τυπικού τοπικού χρήστη ή χρήστη domain χωρίς ειδικά προνόμια και να εκτελέσετε ένα πρόγραμμα απαρίθμησης για να δείτε ποιος έχει πρόσβαση σε αυτό.

Το LanGuard διαθέτει ενσωματωμένο εργαλείο εύρεσης μετοχών για την αποκάλυψη μη προστατευμένων μετοχών.

Η ομάδα Everyone έχει πλήρη πρόσβαση σε κοινόχρηστο στοιχείο και αρχεία στο κοινόχρηστο στοιχείο LifeandHealth στον κεντρικό υπολογιστή THINKPAD.Τέτοιες καταστάσεις συμβαίνουν όλη την ώρα όπου κάποιος μοιράζεται την τοπική μονάδα δίσκου έτσι ώστε οι άλλοι να έχουν πρόσβαση σε αυτήν. Το πρόβλημα είναι ότι συχνά ξεχνούν να αφαιρέσουν τα δικαιώματα και να αφήσουν μια τρύπα γεμάτη για μια παραβίαση της ασφάλειας.