Windows
22.05.2015, 07:59 Uhr
Netzwerkfreigaben vor anderen Nutzern verstecken
Im Netzwerk freigegebene Ordner sind ein lohnendes Angriffsziel. Mit einem Trick lassen sich einzelne Freigaben jedoch vor anderen Nutzern verstecken.
Netzwerk-Freigaben im Griff: Für Verwaltungsaufgaben gibt der Administrator eines Windows-Netzwerks häufig Ordner frei. Diese erscheinen standardmässig in der Netzwerkumgebung anderer Rechner. Auch wenn die Freigabe rechtebasiert erfolgt, präsentieren sich die angezeigten Verzeichnisse als Angriffsziel.
Um Angriffe darauf zu verhindern, verbergen Sie diese Netzwerkfreigaben. Eine Freigabe wird versteckt, wenn Sie den Freigabenamen mit einem $-Zeichen abschliessen. Der Zugriff auf versteckte Freigaben kann dann nur erfolgen, wenn der Name bekannt ist.
Um einen Ordner freizugeben, nutzen Sie die Funktion „Assistent zum Erstellen von Ordnerfreigaben“, die Sie mit dem Befehl shrpubw ausführen. Wählen Sie darüber den freizugebenden Ordner, hängen Sie an den Freigabenamen das Dollarzeichen an und legen Sie die Zugangsrechte fest.
Der Zugriff auf eine versteckte Ressource erfolgt über den „Ausführen“-Dialog. Tragen Sie den vollständigen Freigabenamen als UNC-Pfadnamen ein. Lautet der Rechnername etwa „LAPTOP-ULTRA17“ und der versteckte Order „Zoo$“, so heisst der anzugebende UNC-Pfad \\LAPTOP-ULTRA17\Zoo$.
Eine weitere Möglichkeit sind selektive Freigaben.
Versteckte Freigaben: Wenn Sie einem Freigabenamen das Dollarzeichen $ hinzufügen, dann wird die Freigabe nicht angezeigt.