В некоторых случаях администратору нужно определить какой процесс (программа) или пользователь изменил NTFS права доступа на папку или файл на файловом сервере Windows. В этой статье мы покажем, как отслеживать изменения NTFS разрешений на объектах файловой систем с помощью полит аудита, скриптов PowerShell и утилиты ProcMon. Читать
Архив метки: security
Шифровальщики: новая угроза информационной безопасности
В современном мире, где информация играет ключевую роль, безопасность данных становится приоритетной задачей для всех сфер деятельности. С развитием технологий и увеличением объёмов информации, передаваемой и хранимой в цифровом формате, появляются новые угрозы, среди которых особое место занимают шифровальщики. Читать
Сообщение «Защита локальной системы безопасности отключена в Windows 11»
Для предотвращения кражи учетных данных пользователя и другой конфиденциальной информации пользователя в Windows используется функция «Защита локальной системы безопасности», или LSA. В системе она включена по умолчанию, тем не менее, некоторые пользователи жалуются на получение сообщение об отключении функции, появляющиеся в области трея при каждой загрузке Windows. Читать
Arpwatch — контролируем изменения в сети
В каждой сети рано или поздно появляются пользователи, страждущие до чужого “интернета”. Начинают они обычно с простых вещей, таких как смена IP адреса для своего компьютера. На шлюзе в моей сети в правилах iptables был разрешён доступ только определённым связкам mac — ip address, поэтому изменение IP адреса не давало возможности выйти в интернет от чужого имени. И такие пользователи обычно требуют более тщательного контроля. Читать
Программы для взлома и пентестинга
Безопасность компьютерных систем имеет очень важное значение в наше время, когда практически везде уже используются компьютеры, а если еще не используются, то очень скоро будут. Существует множество программ, которые используются не только злоумышленниками, но и честными людьми, которые ищут проблемы и уязвимости в системах и пытаются их исправить. Злоумышленник и так найдет какие программы использовать, но если вы сможете найти уязвимость в своей системе раньше и исправить ее, то у него уже не будет так много шансов. Читать
Измените забытый пароль Windows с компакт-диска восстановления системы Linux
До сих пор в нашей серии мы рассмотрели, как сбросить пароль Windows с помощью Ultimate Boot CD, но если вы немного более технически готовы, вы можете просто использовать превосходный компакт-диск System Rescue, основанный на Linux.
Обратите внимание, что если вы используете стандартное шифрование Windows для своих файлов, сброс пароля навсегда отключит доступ к этим файлам. В этом случае вам следует взломать пароль, о чем мы расскажем в следующей статье.
