Dosya paylaşım servislerini denetlemek: SMB, NFS, FTP
SMB, NFS, FTP, rsync ve WebDAV paylaşımlarını denetlersin: misafir erişimi, paylaşım ve dosya izinleri, eski protokol sürümleri ve unutulmuş hassas dosyaları bulur, sıkılaştırır ve erişimi günlüklerden izlersin.
Seviye 201 · 17 ders · 18 pratik lab
Dersler
SMB
- SMB nasıl çalışır: paylaşımlar, oturumlar, sürümler
- Boş oturum ve misafir erişimini denetlemek
- SMB paylaşım yapılandırmasını denetlemek: paylaşım ve dosya izinleri
- SMB imzalamayı ve eski SMBv1 sürümünü denetlemek
- Paylaşımlarda unutulan hassas dosyaları bulmak
- Kısa görev: bir Samba sunucusundaki yanlış izinleri bul ve düzelt
NFS
- NFS dışa aktarımlarını listelemek ve okumak
- root_squash ve no_root_squash: kimin yetkisiyle yazılıyor
- NFS’i yalnız gereken istemcilere açmak
- Kısa görev: bir NFS paylaşımını sıkılaştır ve doğrula
FTP ve diğerleri
- FTP’de anonim erişim ve yazılabilir dizinler
- Şifresiz FTP: SFTP ve FTPS’e geçişi planlamak
- Rsync modülleri ve WebDAV paylaşımlarının denetimi
- Kısa görev: FTP sunucusundaki üç yanlış ayarı kapat
İzlemek ve raporlamak
- Paylaşım erişimini günlüklerde izlemek
- Paylaşımdaki veriyi sınıflandırmak ve sahibini bulmak
- Bitirme görevi: bir ofis ağının tüm dosya paylaşımlarını denetle ve raporla
Pratik lablar
- SMB sunucusunda boş oturum erişimini denetle: Lab Samba sunucusuna kimlik bilgisi olmadan bağlanmayı dene ve hangi bilgilerin listelenebildiğini bulgu tablosuna yaz.
- Misafir erişimine açık paylaşımı bul ve kapat: Mavikaya Lojistik dosya sunucusunda misafir erişimine açık paylaşımı kapat ve kimliksiz bağlantının reddedildiğini doğrula.
- Misafir erişimine bağımlı eski uygulamayı bozmadan erişimi kapat: Misafir paylaşımını kullanan tarayıcı cihazı için ayrı bir servis hesabı tanımla, misafir erişimini kapat ve iki tarafı da test et.
- Bu SMB paylaşımının izinlerini denetle ve raporla: Ayçiçeği Gıda'nın dört paylaşımının paylaşım ve dosya izinlerini çıkar ve herkese yazılabilir olanları rapor tablosuna yaz.
- Paylaşım ile dosya izinleri arasındaki çelişkiyi gider: Muhasebe paylaşımında paylaşım izni dar ama dosya izni geniş; gerçek erişimi hesapla, izinleri tutarlı hale getir ve iki kullanıcıyla dene.
- Samba sunucusundaki yanlış izinleri en az yetkiye indir: Sedirli Hukuk Bürosu sunucusundaki beş paylaşımı rol tablosuna göre yeniden yetkilendir ve her rolle erişimi yeniden doğrula.
- Sunucuda eski SMB sürümünün açık olup olmadığını denetle: Lab dosya sunucularında desteklenen SMB sürümlerini listele ve eski sürümü kabul edenleri işaretle.
- SMB imzalamayı zorunlu hale getir ve doğrula: Dosya sunucusunda imzalamayı zorunlu yap ve imzasız bağlantı girişiminin reddedildiğini dışarıdan doğrula.
- Eski SMB sürümünü kapatma planını uygula ve istemcileri doğrula: Ilgıntepe Tekstil'de eski sürüme muhtaç istemcileri bul, güncelle, eski sürümü kapat ve tüm istemcilerin bağlanabildiğini test et.
- Paylaşımlarda unutulan hassas dosyaları bul: Lab paylaşımlarında parola, anahtar ve kişisel veri içeren dosyaları ara ve her birini konumu ve türüyle listele.
- Paylaşımdaki veriyi sınıflandır ve sahibini bul: Ortak paylaşımdaki klasörleri gizlilik düzeyine göre sınıflandır, her klasörün sahibini belirle ve taşınması gerekenleri işaretle.
- Paylaşım erişimini günlüklerde izle ve olağandışı erişimi raporla: Samba denetim günlüğünü aç, bir günlük erişim kaydında mesai dışı toplu okuma yapan hesabı bul ve olay notunu yaz.
- NFS dışa aktarımlarını listele ve kime açık olduklarını oku: Lab NFS sunucusunun dışa aktarımlarını listele ve her birinin hangi istemcilere ve hangi seçeneklerle açık olduğunu tabloya yaz.
- no_root_squash ayarlı paylaşımı düzelt: Yetkisiz kök yazmaya izin veren dışa aktarımı root_squash ile düzelt ve istemciden kök olarak yazmanın engellendiğini doğrula.
- NFS paylaşımını yalnız gereken istemcilere aç ve doğrula: Kuzeyyıldızı Kargo'nun tüm ağa açık yedek paylaşımını iki sunucuya daralt, salt okunur yap ve izinsiz istemciden bağlanmayı dene.
- FTP'de anonim ve yazılabilir dizinleri bul: Lab FTP sunucusunda anonim erişimi ve yazılabilir dizinleri denetle ve bulguları dizin yolu ile kaydet.
- FTP sunucusundaki üç yanlış ayarı kapat: Karaçam Mobilya FTP sunucusunda anonim girişi, yazılabilir kök dizini ve şifresiz oturumu düzelt ve her birini yeniden test et.
- Rsync modüllerini ve WebDAV paylaşımını denetle: Kimlik doğrulamasız rsync modülünü ve yazmaya açık WebDAV dizinini bul, ikisine de kimlik doğrulama ekle ve SFTP geçiş planını yaz.
Kurs hakkında
SMB, NFS, FTP, rsync ve WebDAV paylaşımlarını denetlersin: misafir erişimi, paylaşım ve dosya izinleri, eski protokol sürümleri ve unutulmuş hassas dosyaları bulur, sıkılaştırır ve erişimi günlüklerden izlersin.
Ne öğreneceksin
- SMB
- NFS
- FTP ve diğerleri
- İzlemek ve raporlamak
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.