یک لحاظ امنیتی در راه اندازی DHCP
سلام و عرض ادب
در حال خواندان Exam Ref 741 مایکروسافت صفحه 59 بودم که در قسمت پیشنیازها و موارد ضروری هنگام راه اندازی یک DHCP با جملهی زیر برخورد کردم:
Ensure that all disk volumes are formatted with NTFS. The FAT file system is not secure
چرا باید هنگام راهاندازی DHCP سرور Volumeهای Disk سرور به صورت NTFS باشه، چرا در غیر این صورت امنیت به خطر میافته و آیا تا به حال کسی از این موضوع آسیب دیده؟
3 پاسخ
سلام
ضمن اینکه شما برای ntfs سطح دسترسی اعمال میشه اما برای fat نمیشه برای همین ممکنه هر کسی تنظیمات شما رو بهم بزنه
به جز موردی که مهندس کریم پور گفتن، این نکته هم من اضاف کنم که فایل سیستم FAT چون از الگوریتم های امنیتی برای ذخیره اطلاعات استفاده نمیکنه، در نتیجه به شدت در معرض حمله قرار می گیره، کافیه شما یه درایو رو با FAT و درایو دیگه ای رو با NTFS فرمت کنین، اون در گذر متوجه میشین که هرچی ویروس و بدافزار و کلا عوامل مخرب هست توی درایوی که با FAT فرمت شده اصلا آشیونه و لونه میکنن (خخخخ). یعنی آنتی ویروس هرچی ویروسه توی این نوع درایوها پیدا میکنه تا توی درایوهای فرمت شده با NTFS. این چیزی بوده که تجربه شخصی من هست.
سلام ، فایل سیستم NTFS از قابلیت Encryption یا رمزنگاری پشتیبانی می کنه ولی FAT از رمزنگاری پشتیبانی نمی کنه.