PracticU

הסבר כללי על שירות SAMBA

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הסבר כללי על שירות SAMBA
מילון מושגים:
שירות - תוכנה שרצה ברקע ומספקת פונקציונליות לרכיבים אחרים, לרוב ללא ממשק משתמש, ומופעלת אוטומטית עם המערכת.
פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.
SMB - פרוטוקול של Windows לשיתוף קבצים ומדפסות ברשת ולגישה למשאבים מרוחקים.
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.

הסבר כללי על שירות SAMBA
ההרצאה מציגה את שירות Samba, תוכנה שממשת את פרוטוקול SMB ומאפשרת שיתוף קבצים בין לינוקס לווינדוס. ההרצאה נועדה להכיר את השירות לפני תרחיש תקיפה שבו הוא מוגדר בצורה לא מאובטחת. להלן סיכום קונספטואלי.
מה השירות עושה
1. שיתוף קבצים: Samba מאפשרת לשתף קבצים ומדפסות בין מערכות שונות.
2. קובץ הגדרות: השיתופים נקבעים בקובץ ההגדרות של השירות, שם מוגדר מה משותף ומי יכול לראות אותו ולכתוב אליו.
3. שיתופים ברירת מחדל: לאחר ההתקנה כבר קיימים שיתופים כמו פרופילים ומדפסות.
4. שיתוף לדוגמה: בהרצאה נוסף שיתוף בשם images, כדי להדגים גישה ממחשב ווינדוס.
הגדרה לא מאובטחת
5. גישת אורח: בהרצאה מופיעה הגדרה של ווינדוס שמאפשרת גישה כאורח בלי אימות. המרצה מסביר שזו הגדרה לא בטוחה.
זיהוי והגנה
6. צמצום השיתופים: שיתוף שאינו נחוץ צריך להיסגר, ושיתוף ציבורי צריך להיבדק מחדש.
7. ביטול גישת אורח: גישה לשיתוף צריכה לדרוש אימות, ובמיוחד כתיבה.
8. בדיקה תקופתית: בדיקה של מה שמשותף ברשת, כדי לזהות שיתופים שנשכחו.
ההרצאה מראה כמה קל לשתף קבצים, ולכן ההגדרות של מי רשאי לגשת ולכתוב חשובות מאוד.
השיעור הבא בקורס: הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA

פרקי ההרצאה: הסבר כללי על שירות SAMBA

  1. 00:00

    מה זה סמבה ואיך היא משתפת קבצים

  2. 01:02

    הוספת שיתוף חדש בקובץ ההגדרות

  3. 01:45

    הגדרת הרשאות כתיבה וקריאה לשיתוף

  4. 02:31

    יצירת התיקייה והפעלה מחדש של השירות

  5. 03:48

    גישה לשיתוף מ-Windows לפי נתיב UNC

תמלול ההרצאה: הסבר כללי על שירות SAMBA

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר כללי על שירות SAMBA» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם שמי ישי בסרטון הזה אני רוצה להסביר לכם על שירות סמבה למעשה זה הוא שרת שיודע לשתף קבצים בין לינוקס לווינדוז זה פרוטוקול smb והשירות עצמו נקרא סמבה בואו נראה כיצד זה קורה קודם כל אפשר להוריד את התוכנה את השירות של סמבה כבד גט אינסטול סמבה אני כבר הורדתי אותו אבל זאת הפקודה להורדה לאחר מכן אנחנו נכנסים

  2. 00:29

    לקובץ הגדרות של סמבה זהו קובץ ההגדרות שבו אנחנו מגדירים את השיתופים שאנחנו רוצים שיהיו לנו במחשב זה הנתיב לקובץ ההגדרות פה יש לנו כל מיני מידע על מה זה השירות הזה ופה למטה נוכל לראות את השיתופים שכבר קיימים לנו יש לנו את הפרופיילס ואת הפרינטרס שהם דיפוליטיביים.

  3. 01:05

    אנחנו נוסיף אחד משלנו, בואו נקרא לו אימג'ס, אנחנו רוצים להוסיף שיתוף של תיקייה שתקרא אימג'ס בלינוקס ומהווינדוס יוכלו לגשת לשם. נוסיף את הנתיב path, צורך תיקייה למשל ב-Desktop Images, לאחר מכן נגיד שהשיתוף הזה הוא זמין, וולד יוזר רוט זה היוזר שתקף שאיתו אפשר יהיה לבצע לוגין יותר נכון להיכנס לשיתוף באמצעות

  4. 01:51

    היוזר רוט אפשר להגדיר פה יוזרים אחרים גם read-only נגיד לו no שהתקייה לא תהיה רק ב-read-only שיוכלו גם לרשום אליה בואו כבר נכתוב את זה writable, yes, browsable, זה כמו c-dollar ב-windows.

  5. 02:16

    אם אנחנו רוצים שזה יהיה מוסתר, שיתוף מוסתר, אז נרשום no, אבל אם אני רוצה שמי שיחפש, למשל בחיבורי רשת, את השיתופים שיש מהמחשב, אז זה יהיה גלוי, public, שהשיתוף יהיה public-י, ציבורי, וכרגע ניצור את התיקייה שנקראת images בתוך הנתיב הזה,

  6. 02:47

    שמירה, נכנס לנתיב, פוטש, דסק טופ והנה כבר יצרתי כאן תיקייה, אתם יכולים לעשות קליק ימני וליצור New Folders, רואים התיקייה הריקה, כעת מבצע ריסטארט לסרוויס של השירות סמבה, סרוויס זהו, זאת תוכנה שפועלת ברקע עם העלייה של המחשב, יש תוכנות שאתם רואים אותן פה ליד השעון אבל סרוויס זה למעשה,

  7. 03:24

    בואו נראה, תוכנה שפועלת ברקע, פה הרבה הרבה סרוויסים, הרבה שירותים, כל אחד כזה זה תוכנה, ובלינוקס זה נקרא דמונד, סרוויסים נקראים דמונד.

  8. 03:36

    כעת נבצע ריסטארט לסרוויס, עכשיו נכנס לווינדוז, ב-UNC, שזה הסימן הזה, backslash backslash, אומר למחשב: אני כרגע רוצה לגשת לשיתוף, בואו נראה מה הכתובת של המחשב הזה. הכתובת היא 192.168.14.117, אני רוצה להגיד לו שאני

  9. 04:05

    הולך לשיתוף של אימג'ס הנה נכנסתי לשיתוף נראה הדגמה חיה ניכנס גם

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: msfconsole - vsFTPd

ההרצאה הבאה: הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA

הרצאות קשורות מקורסים אחרים

  • הגדרת שירות SAMBA
  • הסבר כללי על לולאות בג'אווה
  • הסבר כללי על קורסי תכנות
  • הסבר כללי על Delegate Event

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting