PracticU

הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA
מילון מושגים:
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.
פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.
SMB - פרוטוקול של Windows לשיתוף קבצים ומדפסות ברשת ולגישה למשאבים מרוחקים.
תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.
נתיב - מחרוזת שמתארת את מיקומו של קובץ או תיקייה במערכת הקבצים, או כתובת של משאב בתוך אתר.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
חולשה - פגם או חולשה במערכת או בתוכנה שעלול לאפשר פגיעה באבטחה אם לא יטופל.

הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA
ההרצאה מסבירה את שירות Samba, תוכנה שממשת את פרוטוקול SMB לשיתוף קבצים בין מערכות שונות, בעיקר בין לינוקס לווינדוס. ההסבר מכוון לשיתוף שמוגדר לפני תרחיש תקיפה, וכולל רק את המושגים.
מה מוגדר בשירות
1. קובץ ההגדרות: השיתופים נקבעים בקובץ ההגדרות של Samba. שם יש גם שיתופים ברירת מחדל כמו פרופילים ומדפסות.
2. שיתוף חדש: המרצה מוסיף שיתוף בשם images שמצביע על תיקייה, ומגדיר אותו כזמין, כגלוי ולכל הרשת.
3. הפעלה מחדש: כל שינוי בקובץ ההגדרות דורש הפעלה מחדש של השירות, כדי שהשינוי ייכנס לתוקף.
בדיקה מווינדוס
4. גישה לשיתוף: מווינדוס ניגשים לשיתוף דרך נתיב רשת, והקובץ שנמצא בתיקייה מופיע.
5. הגדרה לא מאובטחת: כדי שהגישה תעבוד בלי אימות, נדרשת הגדרה של ווינדוס שמאפשרת גישה כאורח. המרצה מדגיש שזו הגדרה לא בטוחה.
6. כתיבה: כשהשיתוף מוגדר לכתיבה, אפשר ליצור קבצים ותיקיות מהצד השני.
הגנה
7. שיתוף מוגבל: שיתופים שלא נחוצים צריכים להיסגר, ושיתוף לכתיבה צריך לדרוש הרשאה מפורשת.
8. בלי אורח: גישה בלי אימות, במיוחד לכתיבה, היא חולשה שצריך לסגור.
ההרצאה מראה כמה קל לשתף תיקייה בין מערכות, ולכן ההגדרות של מי רשאי לגשת ולכתוב חשובות מאוד.
השיעור הבא בקורס: תקיפה דרך שיתוף תיקיות במחשב - SAMBA

פרקי ההרצאה: הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA

  1. 00:00

    מה זה סמבה ואיך היא מממשת SMB

  2. 00:42

    קובץ ההגדרות smb.conf והשיתופים הדיפולטיביים

  3. 01:16

    הוספת שיתוף Images עם הרשאות כתיבה

  4. 02:11

    שמירת ההגדרות והפעלה מחדש של SMBD

תמלול ההרצאה: הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בסרטון הזה אני רוצה לדבר איתכם על שירות סמבה. סמבה זאת למעשה תוכנה שיודעת לממש את הפרוטוקול SMB, סיפס.

  2. 00:13

    פרוטוקולי SMB וסיפס אלו פרוטוקולים לשיתוף קבצים בין מערכות שונות, וסמבה זאת תוכנה שיודעת לעשות את זה, רוכבת על הפרוטוקול ומממשת אותו. הסמבה נועד בעיקר לשתף קבצים ומדפסות בין Windows ללינוקס, אז בואו נראה כיצד עושים זאת, נכנסים לטרמינל, אם אין לכם את התוכנה אז אתם רושמים opt-get install samba,

  3. 00:42

    ככה מורידים תוכנות opt-get install בלינוקס, לאחר שתורידו את התוכנה יש קובץ הגדרות ששם אנחנו מגדירים את השיתופים, זה נמצא בתוך etc, samba ו-smb.conf אני אף פעם לא רושם את הפקודה עד הסוף, אני לוחץ על tab וזה משלים לי, ככה אני יודע שגם לא טעיתי.

  4. 01:07

    ניכנס, כאן יש הסבר קצר, נרד למטה. הסברים כיצד לבצע שיתופים ומה זה השירות הזה. הנה, תראו, פה יש שתי שיתופים שהם דיפולטיביים, ברגע שמתקינים את הסמב"א אז הם מגיעים באופן דיפולטיבי.

  5. 01:24

    פרופיילס ופרינטרס, אני הגדרתי שיתוף שנקרא אימג'ס, אוקיי, בנתיב רוט דסקטופ אימג'ס, הלכתי לנתיב הזה ויצרתי שם תיקייה שנקראת אימג'ס, בחרתי שהשיתוף יהיה זמין, available, yes, writable, שאפשר יהיה לכתוב אליו. אם אני לא רוצה, אז אני כותב read only, ואני רושם yes, browsable, yes, כלומר שהוא יהיה גלוי,

  6. 01:49

    ו-public, שהוא יהיה ציבורי, שהוא יהיה גלוי לכולם, וכולם יוכלו להיכנס אליו. כעת, בואו תראו את התיקייה שיצרתי.

  7. 02:01

    קונטרול L, השורה למעלה נפתחת, ואפשר להקליד את הנתיב. רוט, דסקטופ, כאן יצרתי תקייה בשם Images ושמתי פה קובץ בשם Hello.

  8. 02:18

    לאחר שיצרנו את השיתוף אנחנו צריכים לשמור, אני עושה File, Save, כבר שמרתי, והכי חשוב לעשות ריסטארט לסרוויס של ה-SMB, Service SMBD. ריסטארט.

  9. 02:38

    לאחר כל שינוי בקובץ ההגדרות חייבים להפעיל את הסרוויס מחדש כדי שהשינויים ייכנסו לתוקף. הנה הסרוויס הצליח לרסט את עצמו, כעת נבדוק,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: הסבר כללי על שירות SAMBA

ההרצאה הבאה: תקיפה דרך שיתוף תיקיות במחשב - SAMBA

הרצאות קשורות מקורסים אחרים

  • מערכת קבצים בלינוקס - חלק 1
  • כל מה שצריך לדעת על שיתוף קבצים ותיקיות בוונדוס - Share
  • פונקציות - Functions (הסבר נוסף)
  • Properties של Class (הסבר נוסף)

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting