09NTFS安全权限-【千锋教育】红蓝对抗项目课程资料

第九课 NTFS安全权限 Security incubation - Base The Best security Courses 2/35 • 理解权限的概念 • 了解常见的文件系统 • 掌握设置NTFS权限的方法 • 了解项目中权限的安全性分析，为后续的提权打基础 学习目标 The Best security Courses NTFS 权限规则 权限的累加 继承权限 拒绝权限 NTFS权限 NTFS文件系统 NTFS 权限概述 权限的分类 设置文件夹权限 设置文件权限 特别的权限 The Best security Courses 权限的管理有四项基本原则，即： 1. 拒绝优于允许原则、 2. 权限最小化原则、 3. 累加原则、 4. 权限继承性原则。 The Best security Courses • NTFS权限 • 分配了正确的访问权限后，用户才能访问其资源 • 设置权限防止资源被篡改、删除 NTFS 权限概述 The Best security Courses • 文件系统 • 文件系统即在外部存储设备上组织文件的方法 • 常用的文件系统 • FAT • NTFS • EXT The Best security Courses • NTFS文件系统特点 • 提高磁盘读写性能 • 可靠性 • 加密文件系统 • 访问控制列表 • 磁盘利用率 • 压缩 • 磁盘配额 NTFS 文件系统 The Best security Courses • 文件权限 • 用户可以对文件进行读取、写入等访问控制 • 常见文件操作权限 操作权限 说明 读取数据 允许 能够查看文件中的数据 拒绝 不能够查看文件中的数据 写入数据 允许 能够对文件进行更改以及覆盖现有内容 拒绝 不能够对文件进行更改以及覆盖现有内容 附加数据 允许 能够更改文件的末尾，而不是更改、删除或覆盖现有数据 拒绝 不能够更改文件的末尾，而不是更改、删除或覆盖现有数据 删除 允许 能够删除文件 拒绝 不能够删除文件 执行文件 允许 能够运行程序文件 拒绝 不能够运行程序文件 The Best security Courses • 设置文件权限 • 为用户Robin设置读取文件的权限 修改高级安全设置 编辑高级权限 添加用户 添加robin 设置读取权限 Robin具有的权限 The Best security Courses • 常见文件夹的操作权限 • 列出文件夹内的文件名 • 在文件夹内创建、删除文件等 设置文件夹权限 操作权限 说明 列出文件夹 允许 能够查看文件夹内的文件名和子文件夹名 拒绝 不能够查看文件夹内的文件名和子文件夹名 创建文件 允许 能够在文件夹内创建文件 拒绝 不能够在文件夹内创建文件 创建文件夹 允许 能够在文件夹内创建文件夹 拒绝 不能够在文件夹内创建文件夹 删除 允许 能够删除文件夹 拒绝 不能够删除文件夹 删除子文件夹和文件 允许 能够删除子文件夹和文件 拒绝 不能够删除子文件夹和文件 The Best security Courses • NTFS权限的划分 • NTFS权限细致划分 权限的分类 完全控制 修改 读取和执行 读取 写入 特别的权限 列出文件夹目录 遍历文件夹/执行文件 写入扩展属性 列出文件夹/读取数据 读取属性 读取扩展属性 创建文件/写入数据 创建文件夹/附加数据 写入属性 删除子文件夹及文件 删除 读取权限 更改权限 取得所有权 The Best security Courses • 请思考 • 权限的概念是什么？ • 常见的文件系统有哪些？ • NTFS权限的分类？ 小结 The Best security Courses • 权限的累加 • 用户的有效权限是分配给用户所有权限的累加 • 用户leo是Users组和Administrators组的成员 权限的累加 leo所属组 Users组具有权限 Administrators 组具有权限 leo具有的所有权限 The Best security Courses • 拒绝权限 • 在访问控制列表中，拒绝权限的优先级最高 • 用户leo是Administrator组的成员 拒绝权限 leo具有的权限项目 添加拒绝权限 leo最终权限 The Best security Courses • 继承权限 • 文件夹的访问控制列表会被其子文件夹和文件继承 • 在文件夹的访问控制列表中leo具有拒绝完全控制权限 • 在文件的访问控制列表中leo继承拒绝完全控制权限 继承权限 文件夹具有的权限 文件具有的权限 The Best s