1127 ΠΏΠΎΠ΄ΠΏΠΈΡΡΠΈΠΊΠΎΠ²
π ΠΠ΄Π½Π° ΠΈΠ· ΠΏΠΎΠ»Π΅Π·Π½ΡΡ , Π½ΠΎ ΠΏΠΎΡΠ΅ΠΌΡ-ΡΠΎ ΡΠ΅Π΄ΠΊΠΎ ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅ΠΌΡΡ ΠΎΠΏΡΠΈΠΉ SMB ΡΠ°ΠΉΠ»ΠΎΠ²ΠΎΠ³ΠΎ ΡΠ΅ΡΠ²Π΅ΡΠ° (Π±ΡΠ΄Ρ ΡΠΎ Windows ΠΈΠ»ΠΈ Samba) ΡΠ²Π»ΡΠ΅ΡΡΡ ABE (Access-Based Enumeration ΠΈΠ»ΠΈ ΠΏΠ΅ΡΠ΅ΡΠΈΡΠ»Π΅Π½ΠΈΠ΅ Π½Π° ΠΎΡΠ½ΠΎΠ²Π΅ Π΄ΠΎΡΡΡΠΏΠ°).
β
ΠΡΠ»ΠΈ Π²ΠΊΠ»ΡΡΠΈΡΡ ΡΡΡ ΠΎΠΏΡΠΈΡ Π² ΡΠ²ΠΎΠΉΡΡΠ²Π°Ρ
ΡΠ΅ΡΠ΅Π²ΠΎΠΉ ΠΏΠ°ΠΏΠΊΠΈ, ΡΠΎ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»ΠΈ Π±ΡΠ΄Π΅Ρ Π²ΠΈΠ΄Π΅ΡΡ Π² Π½Π΅ΠΉ ΡΠΎΠ»ΡΠΊΠΎ ΡΠ΅ ΠΊΠ°ΡΠ°Π»ΠΎΠ³ΠΈ ΠΈ ΡΠ°ΠΉΠ»Ρ, ΠΊ ΠΊΠΎΡΠΎΡΡΠΌ Ρ Π½ΠΈΡ
Π΅ΡΡΡ NTFS ΠΏΡΠ°Π²Π° Π΄ΠΎΡΡΡΠΏΠ° (ΠΊΠ°ΠΊ ΠΌΠΈΠ½ΠΈΠΌΡΠΌ Read). ΠΡΠ΅ ΠΎΡΡΠ°Π»ΡΠ½ΡΠ΅ ΠΎΠ±ΡΠ΅ΠΊΡΡ Π² ΠΊΠ°ΡΠ°Π»ΠΎΠ³Π΅ Π΄Π»Ρ Π½Π΅Π³ΠΎ Π±ΡΠ΄ΡΡ ΡΠΊΡΡΡΡ. ΠΠΏΡΠΈΡ ABE ΠΎΡΠ΅Π½Ρ ΡΠ΄ΠΎΠ±Π½Π° ΠΏΡΠΈ Π΄ΠΎΡΡΡΠΏΠ΅ ΠΊ ΡΠ΅ΡΠ΅Π²ΡΠΌ ΡΠ°ΡΠ°ΠΌ Ρ Π±ΠΎΠ»ΡΡΠΈΠΌ ΠΊΠΎΠ»ΠΈΡΠ΅ΡΡΠ²ΠΎΠΌ Π²Π»ΠΎΠΆΠ΅Π½Π½ΡΡ
ΠΏΠΎΠ΄ΠΊΠ°ΡΠ°Π»ΠΎΠ³ΠΎΠ² (Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ, ΠΏΠ°ΠΏΠΎΠΊ ΠΎΡΠ΄Π΅Π»Π°). ΠΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ Π²ΠΈΠ΄ΠΈΡ ΡΠΎΠ»ΡΠΊΠΎ ΡΠ΅ ΠΏΠ°ΠΏΠΊΠΈ, ΠΊΠΎΡΠΎΡΡΠ΅ Π΅ΠΌΡ ΡΠ°Π·ΡΠ΅ΡΠ΅Π½Ρ.
πΉ Access-Based Enumeration Π²ΠΊΠ»ΡΡΠ°Π΅ΡΡΡ Π² ΡΠ²ΠΎΠΉΡΡΠ²Π΅ ΠΏΠ°ΠΏΠΊΠΈ ΡΠ΅ΡΠ΅Π· Server Manager ΠΈΠ»ΠΈ ΠΈΠ· PowerShell:
Get-SmbShare DOCS | Set-SmbShare -FolderEnumerationMode AccessBased
πΉ Π Samba Π½Π°Π΄ΠΎ Π΄ΠΎΠ±Π°Π²ΠΈΡΡ Π² smb.conf :
hide unreadable = Yes
ΠΡΡΠ³Π°ΡΒ ΠΎΠΏΡΠΈΡ ΡΠΊΡΡΠ²Π°Π΅Ρ ΡΠ°ΠΌΠΈ ΡΠ°ΡΡ ΠΏΡΠΈ ΠΏΡΠΎΡΠΌΠΎΡΡΠ΅ ΡΠ΅ΡΠ΅Π²ΠΎΠ³ΠΎ ΠΎΠΊΡΡΠΆΠ΅Π½ΠΈΡ:
access based share enum = Yes
ΠΠΊΠΎΠ»ΠΎ ΠΌΠΈΠ½ΡΡΡ
23Β ΠΈΡΠ»ΡΒ 2024