Freigabe Risiko
Bei mir sind 2 PCs über einen Router verbunden. Es gibt auch eine Freigabe mit Zugriffsrechten, die durch Benutzerkonten, NTFS Richtlinien usw. definiert ist. Alle XP pro laufen standardmäßig mit eingeschränkten Profilen.
Jetzt ist ein Hardware-Mediaplayer ins Netz dazugekommen, der einen freigegebenen Ordner mit Gastkonto und -jeder lesen- erwartet, um auf die Files zuzugreifen - für mich als Paranoiker eine Katastrophe!
Ich möchte weder generell das Gast Konto aktiviert haben, dauerhaft eine -jeder lesen- Freigabe noch immer wieder zwischen Admin- und Benutzerkonten hin und herwechseln, um die Änderungen vorzunehmen.
Die wichtigste Frage zuerst: Unterwandert das Gastkonto mit -jeder lesen- meine andere (restriktive) Freigabe?
Gibt es da andere elegantere Möglichkeiten, wie mit dem DOS Befehl net use o.ä.?
Jetzt ist ein Hardware-Mediaplayer ins Netz dazugekommen, der einen freigegebenen Ordner mit Gastkonto und -jeder lesen- erwartet, um auf die Files zuzugreifen - für mich als Paranoiker eine Katastrophe!
Ich möchte weder generell das Gast Konto aktiviert haben, dauerhaft eine -jeder lesen- Freigabe noch immer wieder zwischen Admin- und Benutzerkonten hin und herwechseln, um die Änderungen vorzunehmen.
Die wichtigste Frage zuerst: Unterwandert das Gastkonto mit -jeder lesen- meine andere (restriktive) Freigabe?
Gibt es da andere elegantere Möglichkeiten, wie mit dem DOS Befehl net use o.ä.?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 68710
Url: https://administrator.de/forum/freigabe-risiko-68710.html
Ausgedruckt am: 27.12.2024 um 12:12 Uhr
3 Kommentare
Neuester Kommentar
Hallo,
da du den User Gast explizit in der Freigabe eintragen musst dürfte das die anderen Freigaben nicht beeinflussen.
Dem Gastzugang müsstest du ja evt. die Möglichkeit der lokalen Anmeldung nehmen können wodurch aber trotzdem der LAN-Zugriff erhalten bleiben sollte.
Wenn das LAN nicht gerade Öffentlich ist sehe ich allerdings nicht die Angst vor einer "Read-Only" Freigabe.
MfG IceBeer
da du den User Gast explizit in der Freigabe eintragen musst dürfte das die anderen Freigaben nicht beeinflussen.
Dem Gastzugang müsstest du ja evt. die Möglichkeit der lokalen Anmeldung nehmen können wodurch aber trotzdem der LAN-Zugriff erhalten bleiben sollte.
Wenn das LAN nicht gerade Öffentlich ist sehe ich allerdings nicht die Angst vor einer "Read-Only" Freigabe.
MfG IceBeer
Hi,
da du über eine Router gehst ist für "0815-User/Hacker" die Freigabe erst mal nicht zu sehen, die sehen nur deinen Router....
Insofern du dann an einer evt. vorhandenen Firewall an deinem Rechner den Freigabenzugriff auf das lokale LAN beschränkst hast nochmal ne zusätzliche "Sicherheit"...
Da die meisten Angriffe ja eh nicht auf Freigaben gehen, soweit ich weiß kommen die meisten Angriffe über e-Mails oder den Browser, sollte die Freigabe kein Thema sein.
MfG IceBeer
da du über eine Router gehst ist für "0815-User/Hacker" die Freigabe erst mal nicht zu sehen, die sehen nur deinen Router....
Insofern du dann an einer evt. vorhandenen Firewall an deinem Rechner den Freigabenzugriff auf das lokale LAN beschränkst hast nochmal ne zusätzliche "Sicherheit"...
Da die meisten Angriffe ja eh nicht auf Freigaben gehen, soweit ich weiß kommen die meisten Angriffe über e-Mails oder den Browser, sollte die Freigabe kein Thema sein.
MfG IceBeer