Directorios críticos en el servidor controlador de dominio.
Existen directores específicos donde se guardan datos críticos y estructurales del sistema, que suelen
ser el objetivo de los atacantes.
Por tal razón es de suma importancia proteger estos directorios con controles de accesos adecuados dentro
de los directorios críticos del controlador de dominio.
Tenemos los siguientes seis Pall Security, NTD S y NT frs.
En el caso de ESIS boll se utiliza para registrar y distribuir las políticas y escrit del dominio a
las computadoras en la red.
Esto se ejecuta cada vez que un usuario inicia sesión en el sistema.
Security es un repositorio donde se guardan las plantillas de seguridad del sistema.
En el caso de NTFS contiene una base de datos de la The Directory, donde se encuentran todos los contextos
de nombre de configuración y esquemas alojados en ese servidor.
NP frs, que es un servicio de Windows Server para distribuir archivos compartidos de objetos de la
política al dominio.
Este ya no se utiliza en la versión de Windows Server 2012, vamos a determinar si los permisos en los
directorios críticos indicado más abajo cumplen con las recomendaciones de mejores prácticas de seguridad
mediante la realización de los siguientes pasos.
Entonces vamos a nuestra máquina virtual y hacemos lo siguiente Abrimos con configura nuestro disco
local c la carpeta Windows y aquí ubicamos las carpetas mencionadas anteriormente como son C Ishbal
que tenemos acá.
Le damos clic derecho Propiedades.
Eh?
Es bueno destacar que para estas carpetas las mejores prácticas recomiendan que el privilegio de full
control sol solo lo tengan cuentas administrativas.
Y por defecto del sistema operativo, como son el grupo administrador, la cuenta, existen la cuenta
por defecto griego owners y otra cuenta que se llama trust píntalo.
En este caso, vamos a ver.
Cuáles son las cuentas con privilegio de full control sobre esta carpeta de sport?
Te damos la pestaña de Security.
Advance Y aquí podemos ver cuáles son las cuentas que tienen privilegios.
En el caso de Full Control solamente tenemos tres cuentas que son sisten.
El grupo administrador y la cuenta Ronna, de manera que esta configuración estos accesos están acorde
a las mejores prácticas.
Lasdemás cuenta que como son usuarios autenticado, solamente tienen privilegios de leer y ejecutar.
Entonces recuerden tomar captura de pantalla de esta ventana para que sea de evidencia y luego cancelada.
Y cancelar?
Ahora buscamos la siguiente carpeta o directorio para ver cuáles son los privilegios de los usuarios
sobre ella.
Security.
De derecho.
Propiedades pestaña se tiene desde.
Tattvas.
Que observamos?
Que Full Control tiene una cuenta por defecto llamada Trusted Ítala, que esa cuenta está acorde a lo
esperado.
La cuenta por defecto del sistema sisten, el grupo de distraeré y la cuenta por defecto criatura Hohner.
Solamente estas cuatro cuentas tienen este privilegio full control.
Las demás, como como es el grupo de usuarios solamente tiene leer y ejecutar.
Si este grupo.
Tuviese el privilegio de full control.
Entonces ahí tendríamos que indagar el motivo por el cual este grupo tiene esos privilegios, ya que
no debería.
Y en este caso pudiéramos levantar una recomendación para que se restrinja ese privilegio.
Las demás cuentas, como esta que está aquí son cuentas del sistema, no son cuenta de que fueron creadas
de manera individual al momento de la interacción del sistema operativo.
Estas cuentas se crean por defecto en tomamos la pantalla de evidencia y le damos a cancelar cancelar
y ubicamos la siguiente carpeta NT s.
N13 Propiedades.
Security Advance.
Tenemos la cuenta Sisten Group, el grupo Administra Heros.
Y la cuenta por defecto criatura loga, de manera que esto también está bien.
Recuerden tomar el primer screen.
Cancelar la siguiente cuenta.
NTFS no se encuentra en este sistema operativo, ya que para la versión de Windows Server 2012 no se
utiliza.
Si hubiese sido una versión anterior, igual hubiésemos encontrado y haríamos el nuevo procedimiento
para ver cuáles son los privilegios otorgados sobre los usuarios.
Todos cerramos acá.