דילוג לתוכן
  • דף הבית
  • קטגוריות
  • פוסטים אחרונים
  • משתמשים
  • חיפוש
  • חוקי הפורום
כיווץ
תחומים

תחומים - פורום חרדי מקצועי

💡 רוצה לזכור קריאת שמע בזמן? לחץ כאן!
  1. דף הבית
  2. תוכנה
  3. הפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה

הפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה

מתוזמן נעוץ נעול הועבר תוכנה
21 פוסטים 5 כותבים 991 צפיות
  • מהישן לחדש
  • מהחדש לישן
  • הכי הרבה הצבעות
התחברו כדי לפרסם תגובה
נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
  • avramkA מנותק
    avramkA מנותק
    avramk
    כתב ב נערך לאחרונה על ידי
    #1

    שלום רב, בדומה למכונה וירטואלית שאפשר להקים על תחנת ווינדוס וכו והיא מופרדת לחלוטין מהמערכת, אני מעוניין להקים איזה שהוא שרת קבצים לכמה חברות שונות ושיישב על שרת אחד אך מבלי צורך בכמה מערכות הפעלה אך דא עקא שאני לא מעוניין שאם יש וירוס לחברה אחת הוא ידביק את כל המערכות בצד השני, לכן אני מעוניין שבצד שרת הדיסק יהיה vhdk ואילו הלקוח יכול לגשת (נניח דרך FTP\WEB וכו') לתיקיית קבצים

    האם זה מופרך או שזה קיים(לכאורה) ?

    שמואל4ש תגובה 1 תגובה אחרונה
    0
    • dovidD מנותק
      dovidD מנותק
      dovid ניהול
      כתב ב נערך לאחרונה על ידי
      #2

      אני לא מתייחס לפתרון אלא לבעיה.
      אם יש כמה חברות שמשתמשות בדיסק אחד, ברור שיש להם הרשאות רק לחומר שלהם.
      וירוס יכול, לכל היותר, לנצל פרצה שגם המשתמש יכול לנצל.
      אם אתה לא חושש שחברה תערוך/תצפה בקבצים שבתיקיות אחרות (ואתה אכן לא צריך לחשוש) אז לוירוס אין יכולת טובה יותר.

      מנטור אישי למתכנתים (ולא רק) – להתקדם לשלב הבא!

      בכל נושא אפשר ליצור קשר dovid@tchumim.com

      avramkA תגובה 1 תגובה אחרונה
      1
      • avramkA מנותק
        avramkA מנותק
        avramk
        השיב לdovid ב נערך לאחרונה על ידי
        #3

        @dovid הרשאות לא תמיד מועילות בזמן שהמשתמש יכול לפעמים להעלות הרשאות וכו' אני מדבר על משהו יותר סגור

        dovidD תגובה 1 תגובה אחרונה
        0
        • dovidD מנותק
          dovidD מנותק
          dovid ניהול
          השיב לavramk ב נערך לאחרונה על ידי dovid
          #4

          @avramk כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

          @dovid הרשאות לא תמיד מועילות בזמן שהמשתמש יכול לפעמים להעלות הרשאות וכו' אני מדבר על משהו יותר סגור

          אז בא תכתוב לי מפורשות,
          אתה חושש שחברה אחת תוכל לגשת לקבצים של האחרת?
          בממשק WEB או FTP, מי שיישא באחריות לכזו קטסטרופה זה התוכנה (WEB/FTP) או המגדיר שלה. בשני המקרים, לא יעזור כלום שבצד השרת בקבצים נמצאים בדיסק נפרד לגמרי.

          אם אני כן מתייחס לפתרון שלך, אז מערכת ויטואלית מלאה עושה את העבודה מעולה, אתה לא צריך לשים שמה windows, אתה יכול להשתמש בגירסה רזה ביותר של linux.

          מנטור אישי למתכנתים (ולא רק) – להתקדם לשלב הבא!

          בכל נושא אפשר ליצור קשר dovid@tchumim.com

          avramkA תגובה 1 תגובה אחרונה
          3
          • Y מנותק
            Y מנותק
            yoel3
            כתב ב נערך לאחרונה על ידי
            #5

            מה הצורך המרכזי?
            כונן רשת לשיתוף קבצים?
            שים את עצמך כאדמין ותן לכל מי שתחתך הרשאות רק לקבצים שלו.

            יש שירות NextCloud

            A0533057932A תגובה 1 תגובה אחרונה
            0
            • A0533057932A מנותק
              A0533057932A מנותק
              A0533057932
              השיב לyoel3 ב נערך לאחרונה על ידי
              #6

              @yoel3 כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

              יש שירות NextCloud

              לא עובד בווינדוס

              avramkA תגובה 1 תגובה אחרונה
              0
              • avramkA מנותק
                avramkA מנותק
                avramk
                השיב לdovid ב נערך לאחרונה על ידי
                #7

                @dovid לכן שאלתי האם יש אפשרות כזו של תוכנה שעושה את ההפרדה על ידי שהיא יוצרת קבצי vhd במקום ליצור ים של מערכות הפעלה בשביל כל כונן

                תגובה 1 תגובה אחרונה
                0
                • avramkA מנותק
                  avramkA מנותק
                  avramk
                  השיב לA0533057932 ב נערך לאחרונה על ידי
                  #8

                  @A0533057932 ניסיתי ? כתבו פה יום אחד שזה אפשדרי

                  A0533057932A תגובה 1 תגובה אחרונה
                  0
                  • A0533057932A מנותק
                    A0533057932A מנותק
                    A0533057932
                    השיב לavramk ב נערך לאחרונה על ידי
                    #9

                    @avramk אולי על ידי דוקר

                    תגובה 1 תגובה אחרונה
                    1
                    • שמואל4ש מנותק
                      שמואל4ש מנותק
                      שמואל4
                      השיב לavramk ב נערך לאחרונה על ידי
                      #10

                      @avramk אני לא מסכים בכלל עם הבעיה, כמו שהאמת כבר הסבירו.
                      אם אתה חושב מ"וירוס" שיעלו לשרת שהולך לרוץ על השרת עצמו, אז למה?
                      כלומר למה שרת אחסון מריץ קבצים שמעלים אליו.

                      אם החשש הוא דליפה ברמת היישום שאליו כל חברה ניגשת, אז תשתמש עם יישום טוב.

                      כלומר, אם יש לך בבית דלת חלשה, לא שואלים איך לבנות גדר ענקית מסביב לבית, אלא מחליפים דלת, לכן, קשה לי להבין בדיוק מה הבעיה שעליה אתה מחפש פתרון.

                      בכל מקרה, וירטואליזציה זה סביב תוכנה מסויימת, לכן כל הפרדה כזו או אחרת צריכה לכלול יישום שרץ בוירטואליזציה שינהל את מה שצריך, וצריך בכל מקרה לחשוב תמיד מה עדיף מבחינת ביצועים.

                      ליצירת קשר:
                      sh@mitm.top

                      avramkA תגובה 1 תגובה אחרונה
                      5
                      • avramkA מנותק
                        avramkA מנותק
                        avramk
                        השיב לשמואל4 ב נערך לאחרונה על ידי
                        #11

                        @שמואל4 הוא לא מריץ קבצים, אבל אפ מישהו העלה קובץ לשרת שאומר לשרת להריץ קובץ כלשהוא לדוגמא... או להעלות הרשאה וכו' ..?

                        שמואל4ש תגובה 1 תגובה אחרונה
                        0
                        • dovidD מנותק
                          dovidD מנותק
                          dovid ניהול
                          כתב ב נערך לאחרונה על ידי
                          #12

                          @avramk גם יש דיסק אחסון נפרד לכל חברה אתה לא מוגן בתרחיש שאמרת.
                          אם הם יגרמו לשרת להריץ קובץ שנמצא בדיסק הנפרד והאישי שלהם, הם יכולו לדעת הכל ולעשות הכל בשרת עם כל הדיסקים שלו הפיזיים או הוירטואליים.
                          בדיוק מהסיבה שלא תהיה להם הרשאה לגשת לדיסק שונה אפשר להגביל הרשאה לתיקיה וכמובן לא להרשות הרצה משום סוג.

                          מנטור אישי למתכנתים (ולא רק) – להתקדם לשלב הבא!

                          בכל נושא אפשר ליצור קשר dovid@tchumim.com

                          avramkA תגובה 1 תגובה אחרונה
                          0
                          • avramkA מנותק
                            avramkA מנותק
                            avramk
                            השיב לdovid ב נערך לאחרונה על ידי
                            #13

                            @dovid לכן חשבתי שהפרדה וירטואלית היא הכי חזקה, תתקן אותי אם אני לא צודק

                            תגובה 1 תגובה אחרונה
                            0
                            • שמואל4ש מנותק
                              שמואל4ש מנותק
                              שמואל4
                              השיב לavramk ב נערך לאחרונה על ידי
                              #14

                              @avramk כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

                              קובץ לשרת שאומר לשרת להריץ קובץ כלשהוא לדוגמא...

                              אין דבר כזה, אם אתה לא מריץ את הקבצים של הלקוחות שלך (ולא מדובר בחולשה מסויימת שידועה ביישום שלך שמריץ קבצים שמעלים לו) גם אם הלקוחות יעלו וירוס עוצמתי ביותר, אם אתה לא עושה טעויות, זה לא יגרום לכלום.

                              ליצירת קשר:
                              sh@mitm.top

                              avramkA תגובה 1 תגובה אחרונה
                              0
                              • avramkA מנותק
                                avramkA מנותק
                                avramk
                                השיב לשמואל4 ב נערך לאחרונה על ידי
                                #15

                                @שמואל4 הוי אומר? אם לקוח קיבל גישת FTP לשרת ווינדוס , ומעלה קובץ autorun שמפעיל קובץ BAT אחר שהוא העלה. לא יעבוד לו ?
                                מנסה להבין את התרחישד

                                שמואל4ש dovidD 2 תגובות תגובה אחרונה
                                0
                                • שמואל4ש מנותק
                                  שמואל4ש מנותק
                                  שמואל4
                                  השיב לavramk ב נערך לאחרונה על ידי
                                  #16

                                  @avramk כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

                                  @שמואל4 הוי אומר? אם לקוח קיבל גישת FTP לשרת ווינדוס , ומעלה קובץ autorun שמפעיל קובץ BAT אחר שהוא העלה. לא יעבוד לו ?

                                  אם אין מי שמפעיל אותו הוא לא יופעל.

                                  ליצירת קשר:
                                  sh@mitm.top

                                  avramkA תגובה 1 תגובה אחרונה
                                  1
                                  • avramkA מנותק
                                    avramkA מנותק
                                    avramk
                                    השיב לשמואל4 ב נערך לאחרונה על ידי
                                    #17

                                    @שמואל4 explorer...

                                    שמואל4ש תגובה 1 תגובה אחרונה
                                    0
                                    • שמואל4ש מנותק
                                      שמואל4ש מנותק
                                      שמואל4
                                      השיב לavramk ב נערך לאחרונה על ידי
                                      #18

                                      @avramk כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

                                      @שמואל4 explorer...

                                      לא הבנתי מה ענית.
                                      אתה מנסה לנחש סיבות שהקבצים שמעלים יופעלו?
                                      אתה מספר לי שexplorer יכול להריץ קבצים?
                                      למה לא אמרת ״word״?

                                      כלומר, אני מנסה להבין האם אתה חושש ממשהוא קיים ואתה רוצה לפתור בעיה מסויימת, או שהכל כל בגדר ״ואולי זה כן״?

                                      ליצירת קשר:
                                      sh@mitm.top

                                      avramkA תגובה 1 תגובה אחרונה
                                      1
                                      • dovidD מנותק
                                        dovidD מנותק
                                        dovid ניהול
                                        השיב לavramk ב נערך לאחרונה על ידי dovid
                                        #19

                                        @avramk כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

                                        @dovid לכן חשבתי שהפרדה וירטואלית היא הכי חזקה, תתקן אותי אם אני לא צודק

                                        אתה דיברת על הפרדת אמצעי אחסון, ולא על הפרדת מערכות מלאה.
                                        לגבי הפרדת אמצעי אחסון מתחילת הנושא אני כותב לך שזה לא, ואתה (מתעקש?) לא מבין.
                                        הפרדת מערכות מלאה ודאי יוצרת בידוד שמגן עוד יותר ל מערכת מפני המשתמשים של השניה, אבל אתה חייב לעשות הערכת סיכונים לפני שאתה הולך בצעד קיצוני שיביא חולשות אחרות.

                                        באופן כללי הבעיה בנושא הזה היא שהגעת עם סט ידיעות כלליות על עולם האבטחה,
                                        ואתה מבקש עזרה נקודתית לסייע להטמיע את הפתרון שלדעתך טוב.
                                        אנחנו נזעקים שאין היגיון בפתרון אותו אתה רוצה כי הוא לא מספק הגנה לשום תרחיש,
                                        ואז אתה אומר, אני לא יודע מה התרחיש, אבל עדיין די בטוח שישנו אחד כזה:

                                        @avramk כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

                                        מנסה להבין את התרחיש

                                        אז בא נעצור רגע,
                                        אתה לא מספיק יודע באבטחה, אבל אתה בהחלט מבין שעליך למנוע מצב שמשתמש יצליח להריץ קובץ בשרת.
                                        איך זה יכול לקרוא? לא מעניין אותך יותר מידי, כי אתה לא הולך לפרוץ אלא להגן.
                                        אבל אתה חייב לדעת קצת יותר איך פורצים כדי שההגנות שלך יהיו שוות משהו.
                                        אז בא תפתח נושא ותשאל ככה: אם יש גישה להעלאת/הורדת/עריכת קבצים בשרת. מהם חולשות האבטחה האפשריות, ואיך כדאי להתגונן מפניהם.

                                        מנטור אישי למתכנתים (ולא רק) – להתקדם לשלב הבא!

                                        בכל נושא אפשר ליצור קשר dovid@tchumim.com

                                        תגובה 1 תגובה אחרונה
                                        3
                                        • avramkA מנותק
                                          avramkA מנותק
                                          avramk
                                          השיב לשמואל4 ב נערך לאחרונה על ידי avramk
                                          #20

                                          @שמואל4 חד משמעי שאולי זה כן, אם אני לא יעבוד ככה אז אני אמצא את עצמי מהר מאד עם וירוסים מפה ועד להודעה חדשה..

                                          בנוגע למה שכתבת אני מבין למה שאתה מתכוון

                                          @dovid כתב בהפרדת תיקיות קבצים בצד שרת ברמה של וירטואליזצייה:

                                          אם יש גישה להעלאת/הורדת/עריכת קבצים בשרת. מהם חולשות האבטחה האפשריות, ואיך כדאי להתגונן מפניהם.

                                          בדיוק פה אני אוחז לאחר מה ש @שמואל4 כתב.

                                          תגובה 1 תגובה אחרונה
                                          0

                                          • 1
                                          • 2
                                          בא תתחבר לדף היומי!
                                          • התחברות

                                          • אין לך חשבון עדיין? הרשמה

                                          • התחברו או הירשמו כדי לחפש.
                                          • פוסט ראשון
                                            פוסט אחרון
                                          0
                                          • דף הבית
                                          • קטגוריות
                                          • פוסטים אחרונים
                                          • משתמשים
                                          • חיפוש
                                          • חוקי הפורום