Archivos críticos en el servidor controlador de dominio existen archivos específicos donde se guardan
datos críticos y estructurales que por lo general suelen ser el objetivo de los atacantes.
Por tal razón es de suma importancia proteger estos archivos con controles de accesos adecuados.
En ese sentido, vamos a determinar si solo el personal apropiado tiene acceso a los archivos críticos
del sistema, como son Sofware Security HICÍSTE.
Veamos un poco, porque estos archivos son importantes en el caso del sofá.
Es un archivo de bitácora donde se almacena toda la información relacionada a las aplicaciones instaladas
en el equipo.
Si el sistema se corrompe mientras está actualizando una llave de registro, este archivo se utiliza
para recuperar dicha ya.
En el caso de Security, almacenan datos relacionados a parámetros de seguridad del sistema operativo.
Existen esos registros de ficheros del sistema vitales para su arranque.
Es decir, que si este archivo se corrompe, el citado para no pudiera inicializar.
Entonces vamos a determinar si sólo el personal apropiado tiene acceso a archivos críticos del sistema
mediante la realización de los siguientes pasos.
Vamos a nuestra máquina virtual.
Entramos en Michaël, en Piura.
Disco C Windows.
6T en treinta y dos.
Ubicamos la carpeta config.
Aquí tenemos los archivos.
Se quedó Lippi Software hicíste?
Procedemos a darle clic Derecho Propiedades
Security y vemos acá los grupos con privilegio de acceso a este archivo y aquietando privilegios otorgado.
Que va le damos a Val para más detalles.
Y podemos proceder a tomar una captura de pantalla en screen.
Abrimos Play.
Los si tienen otra forma de capturar la pantalla, también lo pueden hacer muchos casos de tiene una
herramienta para esto.
Yo lo voy a hacer en Paint.
Vamos a guardar, a guardar.
Que tal si creamos una carpeta llamada a auditoría?
Para grabar todas las pantallas que hemos tomado.
Cerramos acá dándole a cancelar.
Podemos observar antes de que solo el usuario sisten y el grupo van distraer.
Tienen full control.
El valor recomendado para este parámetro es precisamente que solo sisten y el grupo de ministradores
tengan privilegio de full control sobre este archivo.
De manera que esto está correcto.
Cancelamos, lanzáramos.
Acá
vamos al siguiente archivo Software de derecho propiedades la pestaña Security.
Llegamos a bands por igual.
Tomamos un preñan screen.
Y pegamos nuestra pantalla.
Guardar como?
Carpeta auditoría, archivos críticos.
2.
Podemos observar aquí por igual que solo el usuario sisten y el grupo administrador tienen privilegios
sobre este archivo, lo cual es adecuado.
Vamos a cancelar.
Cancelar siguiente archivo asisten.
Propiedades Security Advance.
Y hacemos una captura de pantalla.
Hola!
Esperamos acá.
Igual pasa con este archivo solo las cuentas autorizadas, de acuerdo a la mejores práctica, tienen
privilegios sobre este archivo.
Cancelar.
Cancelar cerramos acá.