Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
jiz jsem na to prisel, podnet jsem dostal v autocontu, zkontrolovat opravneni do podadresare windows pro ovladace. Zjistil jsem ze na adresari windows je odeprit pristup skupine users, coz ovlivnovalo i toho admina - zajimave.
Pokud je ten admin zarazen ve skuine USERS, tak je to docela pochopitelne.
Normalne se to dela tak, ze ty prava pro USERS nejsou nastavena, ne tak, ze se odepiraji.
neni tam. Pokud nejsou nastavena jak to system pak chape - jsou povolena ?
Normalne to funguje tak:
Kdo je uveden v pristupovych pravech, ma pristup.
Kdo neni uveden v pistupovych pravech nema pristup.
Pokud je nekdo v pristupovych pravech uveden s tim, ze je pristup "odepren", ma to prednost pres pravy pridelenymi a nedostane se tam.
Priklad:
uzivatel je uveden ve skupinach ADMINISTRATORS, USERS
do slozky jsou natavena prava pro zapis pro skupinu ADMINISTRATORS
do slozky jsou odeprena prava pro skupnu USERS (mysleno, ze v zabezpeceni je skupina USERS uvedena s odeprenim prav)
uzivatel se do slozky nedostane
Muis dat pzor i na to, ze tam nejsou jen USERS, ale i Domain USERS apod.
diky za hodnotne informace