网络安全笔记-day6,NTFS安全权限

这篇具有很好参考价值的文章主要介绍了网络安全笔记-day6,NTFS安全权限。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

NTFS安全权限

常用文件系统

  • FAT
    • 优点:应用广泛,基本主流系统都支持
    • 缺点:安全性低,支持单个文件大小太小
  • NTFS
    • 优点:安全性高,速度快,支持大文件,磁盘利用率高
    • 缺点:“日志式“文件系统,会对U盘,Flash等闪存介质造成更大负担
  • EXT

可以参考以下文章⬇

磁盘文件系统Fat、Fat32、NTFS、exFAT的优缺点_文件系统类型优缺点-CSDN博客🔍

多平台大型文件系统比较 - 广漠飘羽 - 博客园 (cnblogs.com)🔍

windows7

文件系统
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
NTFS
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
FAT32
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

文件安全权限

在虚拟机win2003 D盘目录下创建文件目录

D:.
—公共文档
   | shell.txt
   |
   —规章制度
       制度1.txt

!首先用管理员账户登录虚拟机!

打开文件安全属性

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

新创建用户默认在User组,拥有上图访问权限

  • 修改【包含读取到写入以及删除权限】
  • 读取和运行【无法运行可执行文件,但可以查看文件内容】
  • 列出文件夹目录【能够打开查看目录内容,没有权限则无法打开】
  • 读取【可以查看文件内容】
  • 写入【可以创建文件并可以写入内容】
  • 特别权限【可以控制此目录的权限关系】

CREATOR OWNER组为目录创建者,拥有此目录的完全控制权,但是管理员拥有所有文件的完全控制权

修改文件安全权限

在这里插入图片描述

1.取消父项继承权限
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

选择高级取消勾选,在弹出的窗口选复制

2.添加用户访问权限

使用cmd命令创建两个临时用户

net user a 1 /add
net user b 1 /add
# 用户名分别是a,b,密码都是1

选中其他组或用户名称,按delete,只剩下管理员组(Administartors)

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
点击添加 输入`a;b`,点击确定选择a确定和b确定 选择a确定和b确定
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
成功添加两个临时账户
3.修改用户权限

我们的目的是

a:实现文件访问运行

b:可以访问并且可以写入新的文件

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
a的权限
b的权限
4.验证文件权限

先点击应用,再注销账号

1).注销管理员账户

2).登录a用户

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
试图删除shell.txt,被拒绝
试图写入文件,被拒绝

总结:a账户可以读取次目录下文件或执行此目录下可执行文件,不可以修改以及写入

3).登录b用户

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows
试图打开读取shell.txt,被拒绝
可以写入文件,写入后不可以重命名以及删除,但是可以从其他地方复制覆盖自己上传的文件

总结:b账户可以写入文件,不可以读取以及修改

公共文档的子项都继承了其访问权限(包括写入的文件)

5.总结权限
文件权限 权限内容
完全控制 读取,写入,修改,删除,特殊文件
修改 读取,写入,修改,删除
读取和执行 读取,执行,下载
读取 读取
写入 写入
特殊权限 控制文件权限
文件夹权限 权限内容
完全控制 读取,写入,修改,删除,特殊文件
修改 读取,写入,修改,删除
读取和执行 读取,执行,下载
读取 读取
写入 写入
特殊权限 控制文件权限

大概就是这样

强制继承父项权限

D:.
—公共文档
   | shell.txt
   |
   —规章制度
       制度1.txt

强制公共文档子文件以及子目录继承公共文档权限

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

只需要勾选公共文档此选项即可

文件复制移动权限影响

跨分区

移动:覆盖权限

复制:覆盖权限

同分区

移动:保留权限(唯一不覆盖)

复制:覆盖权限

总结

1.权限累加

当用户属于不同组是,权限是可以累加的,当允许碰到拒绝,拒绝优先级最高!

2.管理员最高权限

当a用户自己创建一个文件后,只允许自己完全控制(和之前管理员管理权限一样,这里不做过多赘述),其他人没有权限

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

右键a文件夹->属性->安全->高级->所有者->administrator[administrators]->勾选替换子容器及对象的所有者->确定

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

成功去的所有权,此时a账户将无法访问此文件夹文章来源地址https://www.toymoban.com/news/detail-845705.html

当用户属于不同组时,权限是可以累加的,当允许碰到拒绝,拒绝优先级最高!

2.管理员最高权限

当a用户自己创建一个文件后,只允许自己完全控制(和之前管理员管理权限一样,这里不做过多赘述),其他人没有权限

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

右键a文件夹->属性->安全->高级->所有者->administrator[administrators]->勾选替换子容器及对象的所有者->确定

网络安全笔记-day6,NTFS安全权限,网安学习笔记,笔记,网络安全,windows

成功去的所有权,此时a账户将无法访问此文件夹

到了这里,关于网络安全笔记-day6,NTFS安全权限的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 网络安全研究生选择哪个方向有前景?_网安学硕方向系统安全,网络安全,应用安全,信息系统安全

    写在前面 网络空间安全专业越来越受到国家政策的支持;而滴滴APP泄露个人隐私等事件,也使得大众的安全意识和安全需求前所未有的提高。在这样的环境下,越来越多的同学想要攻读网络安全专业,那么问题来了, 网安研究生哪个方向更具有前景呢? 网安方向介绍 BAOYA

    2024年03月15日
    浏览(51)
  • 首届“天网杯”网络安全大赛启动 | 赛宁网安提供全面技术支撑

    ​​6月25日,由中华人民共和国公安部、天津市人民政府指导,天津市公安局、天津市委网信办、天津市工信局、天津市滨海新区人民政府、公安部第一研究所、国家计算机病毒应急处理中心共同主办,南京赛宁信息技术有限公司提供全面技术支撑的首届“天网杯”网络安全

    2024年02月11日
    浏览(33)
  • 【网安】学了这份网络安全资源,可千万别把我给供出来~

    大家周末好。接下来我会写系列的文章,给大家整理下网络安全的详细的学习步骤和学习资源推荐。 今天的主题是 —— Web 安全 。 Web 安全是网络渗透中很重要的一个组成部分,今天跟大家聊一下,如何在三个月内从零基础掌握 Web 安全。 第一周 :HTML+CSS,学会网页基本格式

    2024年02月12日
    浏览(64)
  • 【HUST】网安|计算机网络安全实验|实验二 DNS协议漏洞利用实验

    写在最前: 这是我个人的实验记录,实现方式有很多种,多台虚拟机更容易做netwox。 认真整理和记录了一下容易出问题的地方。 代码仓库开了。 HUST计算机网络安全实验_Gitee Github docker使用 建立实验环境 普通用户: seed 密码:dees 超级用户:root 密码:seedubuntu Network(bridge):

    2024年02月04日
    浏览(40)
  • 【HUST】网安|计算机网络安全实验|实验一 TCP协议漏洞及利用

    写在最前: 实验指导书已经写得非常好了 ,这是我个人的实验记录, 并没有认真整理和记录容易出问题的地方 。只是免得以后忘了什么是netwox还得翻学习通。 HUST计算机网络安全实验_Gitee Github 普通用户: seed 密码:dees 超级用户:root 密码:seedubuntu Network(bridge):172.17.0.0/1

    2023年04月21日
    浏览(78)
  • 【网络安全】一个漏洞2w+,网安副业挖SRC漏洞,站着把钱挣了!

    UP入行网安这些年也一直在接私活,副业赚的钱几乎是我工资的三倍!看到最近副业挖漏洞的内容非常火爆,我便决定将自己的经验分享出来,带我的粉丝们一起挣钱! 注意,挖漏洞是需要授权的,没有授权的挖漏洞是违法的哦。 个人认为挖高危漏洞最好的途径就是参加官网

    2024年02月13日
    浏览(33)
  • “熊猫杯” | 赛宁网安获网络安全优秀创新成果大赛优胜奖

    9月11日,四川省2023年国家网络安全宣传周正式启动。由四川省委网信办指导,中国网络安全产业联盟(CCIA)主办,成都信息工程大学、四川省网络空间安全协会承办的“2023年网络安全优秀创新成果大赛—成都分站赛(暨四川省‘熊猫杯’网络安全优秀作品大赛)”落下帷幕。

    2024年02月09日
    浏览(34)
  • Day1--什么是网络安全?网络安全常用术语

    目录 1. 什么是网络安全? 信息系统(Information System) 信息系统安全三要素(CIA) 网络空间安全管理流程 网络安全管理 2. 网络安全的常用术语 3. 网络安全形势 4. 中国网络安全产业现状         网络空间安全包括了国家安全、城市安全、经济安全、社会安全、生产安全、人

    2024年04月25日
    浏览(29)
  • 网络安全 Day28-运维安全项目-加密隧道

    两点如何传输数据最安全 方案1: 专线(成本高) 方案2: 硬件设备3层路由器 , 硬件vpn设备 vpn virtual private network 虚拟专有网络 深信服VPN 方案3: 开源软件 pptp (不推荐) 使用最简单,不是很稳定,依赖于 网络设备 的支持. OpenVPN 实现用户/运维/开发,访问网站内网. 运营:通过OpenVPN实现网

    2024年02月13日
    浏览(29)
  • 网络安全实训Day19

    网络空间安全实训-渗透测试 定义 跨站脚本攻击 ,用户在网页上提交自行构造的恶意JS脚本,使脚本在浏览网页的用户浏览器上执行 XSS与SQL注入的区别 SQL注入攻击的对象是服务器后端 XSS攻击的对象是浏览网站的用户 反射型XSS 是将恶意脚本附加在URL中进行的攻击,需要攻击

    2024年04月27日
    浏览(23)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包