In einer Domänenumgebung häufig ClientcomputerMindestberechtigungen für Benutzerkonten. Dies soll sicherstellen, dass Benutzer keine Administratorrechte missbrauchen. Unter diesen Einschränkungen ist eine der wichtigsten die Kontrolle über den Zugriff auf freigegebene Ordner. Viele Abteilungsordner werden über das Netzwerk gemeinsam genutzt, um verwandten Personengruppen einen einfachen Netzwerkzugriff zu ermöglichen. In diesem Fall ist es erforderlich, dass andere Abteilungen nicht auf diese Ordner zugreifen können, um Datendiebstahl und Datenverlust zu verhindern. Wenn beispielsweise andere Mitarbeiter Zugriff auf freigegebene Netzwerkordner der Finanzabteilung erhalten, kann dies zu Datendiebstahl / Datenverlust führen (z. B. wenn ein unerfahrener Benutzer die Dateien löscht) / Sie wird weniger bezahlt als ein Kollege) und so weiter. Während die meisten Ordner von Servern freigegeben werden, müssen einige wichtige Office-Ordner von einzelnen Computern freigegeben werden. Dies kann der Fall sein, wenn ein direkter Vorgesetzter Dateien mit Untergebenen teilt oder umgekehrt.
ShareScan ist eine tragbare Anwendung von McAfee, die es ermöglichtSystem- und Netzwerkadministratoren identifizieren schwache Dateifreigabeberechtigungen, die im internen Netzwerk verfügbar sind. Dies kann ihnen helfen, Schlupflöcher in Bezug auf Datei- / Ordner- und Systemzugriffsberechtigungen zu verschleiern. Geben Sie einfach einen IP-Bereich ein und verwenden Sie Ihre Domain-Anmeldeinformationen, um anfällige Computer im Netzwerk zu scannen.
Die verfügbaren Scanoptionen sind in aufgereihtAbschnitt "Scan-Steuerung", der die Verwendung von Anmeldeinformationen für den Zugriff auf Systeme (z. B. Anmeldeinformationen eines Domänenadministrators), die zufällige Zuordnung der Scanreihenfolge, die Verwendung des Befehls ping vor dem Überprüfen von Systemen, das Testen des offenen Ports 445 (des für die Dateifreigabe verwendeten Ports) und das Anzeigen umfasst Das gesamte System wird nach dem Scanvorgang abgeschlossen und die IP-Adressen werden in Namen aufgelöst. Sie können auch das Zeitlimit für die Ping-Verbindung (ms), das Zeitlimit für die Freigabe-Aufzählung (Sekunden) und die maximale Anzahl gleichzeitiger Prüfungen (auf 64 begrenzt) auswählen. Nachdem Sie die gewünschten Einstellungen ausgewählt haben, klicken Sie auf Anfang (Wiedergabe-Symbol), um den Scanvorgang zu starten.
Wenn der Vorgang abgeschlossen ist, erhalten Sie eine Meldung, dass alle Systeme gescannt wurden. Sie können das Ergebnis entweder in die Zwischenablage kopieren oder auf klicken sparen Klicken Sie auf die Schaltfläche am unteren Rand der Benutzeroberfläche, um sie im CSV-, HTML-, TXT- oder XML-Format zu speichern.
Insgesamt ist Share Scan jedoch ein sehr gutes Tool.Es ist erwähnenswert, dass hier Anzeigen für andere McAfee-Produkte geschaltet werden, wodurch diese werbefinanziert werden. ShareScan funktioniert unter Windows XP, Windows Vista, Windows 7, Windows Server 2003 und Windows Server 2008.
Laden Sie Share Scan herunter
Bemerkungen