1、通過設定ntfs,實現不同使用者訪問不同物件（檔案，資料夾）的許可權
2、分配了正確訪問許可權後，使用者才能訪問不同的許可權
3、設定許可權防止資源被篡改、刪除
檔案系統即在外部儲存裝置上組織檔案的方法
常見的檔案系統
1、提高磁碟讀寫效能
2、可靠性
加密檔案系統
訪問控制列表（設定許可權）acl
3、磁碟利用率
壓縮磁碟配額
4、支援單個檔案大於4個g
1、取消繼承
作用：取消後，可以任意修改許可權列表
方法：檔案右鍵屬性-安全-高階
3、許可權累加
當使用者同時屬於多個組，許可權是可以累加的
4、拒絕最大
當使用者許可權累加時，圖遇到拒絕許可權，拒絕最大
5、取得所有權
6、強制繼承
作用 ：對下強制繼承父子關係
7、檔案複製剪下對許可權的影響
檔案複製後，跨分割槽移動，檔案的許可權會被目標檔案覆蓋
檔案同分割槽移動，檔案的許可權不會被目標檔案覆蓋
《白帽子講Web安全》 學習筆記
最近加入新公司後，公司的官網突然被google標記為了不安全的詐騙 一時間我們資訊科技部門成為了眾矢之的，雖然老官網並不是我們開發的 因為開發老官網的前輩們全都跑路了 我們花了很多時間做web安全掃瞄以及修復，在檢查和修復過程中，發現老系統的 的不可維護性 再次說明整潔 之道clean code的重...
白帽子學習筆記7 DHCP安全
dynamic host configure protocol 自動分配ip位址 減少工作量，避免ip衝突，提高位址利用率 也成為dhcp租約過程，分為4個步驟 1 傳送dhcp discovery 廣播包 2 響應dhcp offer廣播包 伺服器響應提供的ip位址 但無子網掩碼 閘道器等引數 3...
白帽子學習筆記2
sqlmap是一款開源的滲透測試工具，其可以自動檢測並利用sql注入漏洞。sqlmap提供了強大的命令列功能，而且在burp中也存在sqlmap的外掛程式。下面是一切sqlmap的基本引數及其作用。引數作用 h,help 顯示幫助文件 u url,url url 對指定的url進行掃瞄 r requ...