【千峰网安学习】文件共享服务器

才开始接触网络安全，很多知识欠缺，一边学习一边用博客记录，希望自己能够坚持，可能有的内容掌握不太准确，如果有什么错误的地方还请大家多多指正，虚心接受大家的建议，大家一起加油~

---

前言

瞎忙了几天，又开始继续学习，加油~

---

一、共享服务器概述

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）
cifs（共享服务器）:对内偏多
ftp:对外偏多

二、创建共享

文件夹右键属性–共享–开启共享–设置共享名–设置共享权限
注：
1）在本地登录时，只受NTFS权限的影响
2）在远程登录时，将受共享及NTFS权限的共同影响，且取交集！
3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。，

三、访问共享

在开始运行/或我的电脑地址栏中，输入UNC地址：
\文件共享服务器IP
\文件共享服务器IP\共享名

四、修改NTFS权限

4.1取消权限继承

作用：取消后，可以任意修改权限列表了。
方法：文件夹右键属性—安全—高级—去掉第一个对号–选择复制即可

4.2文件及文件夹权限

4.2.1操作

建立一个文件夹，并设置NTFS权限，要求a用户只能读取文件夹中的文件，不能在该文件夹中创建新的文件，b用户只
能在j该文件夹中创建新的文件，不能读取文件。

4.3、权限累加

当用户同时属于多个组时，权限是累加的!

4.3.1 操作

用户a同时属于IT组与administrators组，IT组对指定文件夹可以读取，administrators组可以对j该指定文件夹写入，则a用户最终的权限为读取和写入。

4.4 拒绝最大

当用户权限累加时，如遇到拒绝权限，拒绝最大！

4.5 取得所有权

默认只有administrator有这个权限！
作用：可以将任何文件夹的所有者改为administrator

4.5.1 操作

4.6、强制继承

作用：对下强制继承父子关系！
方法：文件夹右键属性–安全–高级–勾上第二个对号，即可！

4.7、文件复制对权限的影响

文件复制后，文件的权限会被目标文件夹的权限覆盖。
文件复制后，跨分区移动，文件的权限会被目标文件覆盖
文件同分去移动，文件的权限不会被目标文件覆盖

五、创建隐藏的共享

方法：共享名$

六、访问隐藏共享的方法

\服务器IP\共享名$

七、共享相关的命令

net share #列出共享列表
net share 共享名 /del #删除共享

八、屏蔽系统隐藏共享自动产生

1、打开注册表编辑器：regedit
 
2、HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\右键新建REG_DWORD类型的AutoShareServer 键，值为 0

九、查看本地网络连接状态

netstat -an

十、关闭445服务

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）
 
方法1：打开services.msc，并停止及禁用server服务
 
方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）