Üye Girişi
Bağlan Google+ ile Bağlan Facebook ile Bağlan
Yeni Kayıt
Tüm Forumlar
  • Tüm Forumlar
  • İşletim Sistemleri ve Yazılımlar
  • Yazılım Genel
  • Güvenlik Programları
  • Bu Konuda
Şimdi Ara

Klasör erişimi engelleme

Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
2 Misafir - 2 Masaüstü
5 sn
3
Cevap
0
Favori
4.640
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
Konuya Özel
0 oy
Öne Çıkar
Cevapla
Sayfa: 1
Giriş
Mesaj
  • selamlar arkadaşlar... bir sorum olacaktı.

    Bir şirkette güvenlik amaçlı olmak üzere tüm clientlerde keylogger programı yüklü. Ayrıca server üzerinde "Serv-U FTP Server" yazılımı bulunmaktadır. Her clientte yüklü olan keyloggerlar (007 keylogger) her 10 dakikada 1 kere olmak üzere klavye kayıtlarını FTP üzerinden (lokal bir ağ. Server=198.168.1.10, Clients=198.168.1.11-20) server'daki D sürücüsünde yer alan DATA isimli bir klasöre yedeklemektedir.

    Benim problemim bu noktada başlıyor. Yedeklenen bilgilerin server başında oturan SIRADAN bir kullanıcı tarafından incelenmemesi gerekmektedir. Bu klasörün sadece XXX isimli kişi tarafından (haftada sadece 1 kere server başına gelecek olan birey) incelemesi/silmesi/kopyalaması/vs. gerekmektedir. Fakat ağın işlerliğinin sağlanması için server operatörü 7 gün 24 saat server başında durmaktadır.

    İstediğim olay kısacası, klasöre erişimin şifrelenmesi gibi bir şeyin gerçekleştirilmesi. Bunu nasıl gerçekleştirebilirim. Bilgisi olan arkadaşlarımdan yardımlarını bekliyorum. Serverdaki DATA klasörüne sadece XXX ulaşabilecek, diğer hiçbir kullanıcı ulaşamayacak ve bu erişim clientlerdeki bilgilerin gönderilmesini engellemeyecek.

    Bu arada FolderLocker gibi programlar dizinleri şifrelemekte. Fakat clientler dataları belirtilen dizine upload edememektedir. çünkü client dosyayı göndermeye çalıştığı anda server ekranında şifre isteme penceresi beliriyor. Server başındaki kullanıcının da şifreyi bilmemesinden ötürü upload gerçekleşmemektedir. Bazı dizin kilitleme programlarıda dizini işletim sistemine dosya olarak tanıtmaktadır. Bu durumda da clientlerden upload yapılamamaktadır.

    Yardımlarınız için şimdiden teşekkürler...







  • cmd yi açıp ordan command ekranından farzedelimi erişilmemesi gereken klasörün adı hedef ve kullanıcı adi a bu durumda

    cacls C:\hedef /g a:F

    F dersen klasör üstünde a kullanıcısı tam yetki olur ,
    R oku
    W yaz
    C değiştir

    Senin durumunda R yeter..

    cacls C:\hedef /g a:R yazıcaksın


    Ama bu komutu admin kullanıcı command dan girerek gene değiştirebilir.... Ama user kullanıcı değiştiremez.

    normal zamanlarda cacls C:\hedef /r a yap loglara bakmak istediğinde gidip F ile değiştirebilirsin...


    Şimdi burda çalışan bir admin var vede onunda değiştirmesini istemiyorsan yani sadece ben değiştireyim istiyorsan. Çalışan admin e admin dersek seninde kullanıcın a olsun...

    cacls C:\WINDOWS\system32\cacls.exe /g a:F dersen bu komutu kullanma yetkisi sadece sende olur...

    Bu durumda orda çalışan adminde daha sonradan kendine log klasörü üzerinde yetki veremez.

    Dikkat eğer yanlış birşey yaparsan bir daha yetkiyi kaybediceğinden .sam dosyalarını değiştirmeden düzeltemessin onlarıda düzeltmek o kadar kolay değil.

    Adminde logları okusun ama değiştiremesin diyorsan

    cacls C:\hedef /g a:F admin:R

    Daha farklı bir çok yöntem yapılabilir at le time verip sadece belirli zamanlarda logun kendisinin açılmasını sağlıya bilirsin.Dışında herkezden yetkileri alabilirsin ama bu kadar şeye gerek yok...


    Keylogger olayına gelince çalışanları loglaman dikkat yazdıklarınız kayıt altına alınmaktadır yazmadığın sürece yasal değildir. Farzetki biri işinden olurda sonra size dava açarsa büyük tazminatlar alabilir bu yüzden böyle şeylerede dikkat edelim...

    İyi günler...



    < Bu mesaj bu kişi tarafından değiştirildi pengued -- 9 Temmuz 2009; 13:24:15 >




  • Bunda açık buldum hımm buda kullanılmaz...

    Demekki datayı benden koruyabilme yöntemi yok :D Vede sizin ağdaki bir user benim kafadansa o dataları her türlü alır :D

    İyi çalışmalar.


    En mantıklı durum bir porttan keylogları servera kullanıcı adı vb. bişi istemeden atıp sonra serverın onu isteği şkilde admin kullanıcısı ile kopyalamalıdır.

    at komutuyla her 10dk da yada her 1 saatte bir yukarda anlattığım gibi yada farklı programlarla ne istiyorsan o güvenliksiz klasörden güvenli klasöre dosyaları kopyalar ve eskilerini silersin


    Sonuç olarak windows serversa her türlü açığın olucak hiç bir türlü kapatamassın... Windowsun güvenli birşey yağtığı nerde görülmüş...



    < Bu mesaj bu kişi tarafından değiştirildi pengued -- 9 Temmuz 2009; 13:51:02 >
    • 
Sayfa: 1

Benzer içerikler

- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.
Hizmet kalitesi için çerezleri kullanabiliriz. DH’ye girerek kullanım izni vermiş sayılırsınız.
Anladım Veri Politikamız