Yönetici Hakları
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 14 / 43.
Bir yönetici, genellikle admin olarak adlandırılır ve diğer hesapları yönetip kimlerin erişimi olduğunu değiştirebilir. Bir saldırgan bir admin hesabını ele geçirirse kendisi için daha fazla hesap oluşturabilir. Bu nedenle admin erişimi, yalnızca buna ihtiyaç duyan kişilerle sınırlandırılmalıdır.
Örneğin, Dana'ya admin erişimi verildiğini ancak işini yapmak için buna ihtiyaç duymadığını varsayalım. Onu admins grubundan çıkarın:
seclab remove dana adminsŞunu görmelisiniz:
Removed dana from admins.Dana'nın hesabı etkin kalır ve diğer grupları değişmeden kalır. Yeni bir çalışanın da işe başlamak için admin haklarına ihtiyacı yoktur. Kavurma atölyesine katılan bir stajyer için önce hesabı onaylayın, ardından işine uygun grubu ekleyin:
seclab approve traineeŞunu görmelisiniz:
Approved trainee. The account is active.seclab add trainee roasteryŞunu görmelisiniz:
Added trainee to roastery.Stajyer artık oturum açıp işini yapabilir ve başkalarının hesaplarını yönetemez.
Görev
KolaySam'den, BT sorumlusundan gelen bilet
Bir geliştiricinin dizüstü bilgisayarındaki onaylanmamış bir program, başka bir yönetici hesabı oluşturmaya çalışıyor. Geliştiriciyi günlükte bul ve bu işlem başarılı olmadan önce yönetici haklarını kaldır. Hesabını etkin tut ve benim yönetici erişimimi koru.
Kendin dene
Güvenliğin Temelleri bölümündeki tüm dersler
1İlk Alarm
Siber Güvenlik NedirBir Saldırıyı DurdurmakGünlük SatırlarıÇalınan ParolalarÇok Faktörlü Kimlik DoğrulamaCIA ÜçlüsüDaha Fazlası İçin Geri3Erişim Kontrolü
GruplarEn Az YetkiYönetici HaklarıYeni İşe Alınanİşten AyrılanlarPaylaşılan HesaplarGörevlerin AyrılığıErişim İncelemesi