Question

Dans un environnement intranet, un serveur FTP est configuré pour la publication de fichiers sur des sites Web. Un utilisateur connecté au serveur FTP de production (autorisé) à publier des fichiers (autorisé) a ensuite accédé à un dossier qui n'était pas le sien (autorisé), puis a écrit des fichiers à cet emplacement (autorisé par FTP, mais pas par NTFS.)

Seuls les administrateurs et le système ont le droit d'écrire dans ce dossier et elle n'est administrateur d'aucun groupe.

FTP ignore-t-il les valeurs NTFS? Comment a-t-elle écrit sur un site auquel elle n'a accès qu'en lecture?

Merci.

Était-ce utile?

La solution

IIS doit respecter les autorisations NTFS. Sans pouvoir consulter vos listes de contrôle d'accès, il est très tentant de penser que la configuration de vos autorisations est incorrecte. Cela pourrait être utile si vous avez exécuté cacls dans le répertoire et posté les résultats.

Autres conseils

Sous quel utilisateur le service FTP est-il exécuté? Il se peut que l’autorisation de cet utilisateur soit vérifiée à la place de l’utilisateur connecté. Je pense (mais je ne sais pas avec certitude) qu'un serveur FTP de Microsoft (ou un serveur étroitement intégré à la substance propriétaire de MS) agirait en tant qu'utilisateur connecté, mais qu'un tiers accéderait probablement aux fichiers de la manière que l'utilisateur exécute. le service (système ou service local?).

Licencié sous: CC-BY-SA avec attribution
Non affilié à StackOverflow
scroll top