آیا گذشتن از سد permission امکان دارد؟؟؟

با سلام خدمت اساتید .
ما در شبکه داخلی برای چند فولدر سطح دسترسی فقط read در نظر گرفتیم.یعنی همه permission های ایجاد فایل حذف فایل و بقیه رو برداشتیم.
حالا میخوام بدونم آیا امکان داره کسی بتونه بوسیله نرم افزاری یا ترفندی از سد این permission ها بگذره؟
لازم به ذکر است ویندوز سرور هم 2008 هست و فولدرهای اشاره شده در ویندوز سرور 2008 ایجاد شدن

نه عزیز بسیار بعیده.

به هیچ وجه

مگه اینکه پسورد یوزرها رو داشته باشه .

دوست گرامی
همانطوری سایر دوستان جواب دادند این کار برای یک کاربر عادی که قوانین سیستم را رعایت میکنه ممکن نیست ولی پاسخ شما به صورت کلی مثبته ....
به این معنی که فردی که قصد نفوذ در شبکه را داشته باشه بسته به انگیزه ، دانش و امکاناتش میتواند از محدودیتهایی که وضع شده عبور کنه و به مقصودش برسه
ولی باید به خاطر داشته باشید که این عمل Hack نامیده میشه و انجام آن در قوانین جرایم رایانه ای پیش بینی شده و ممکنه شامل مجازاتهای سنگینی بشه همچنین این امکان وجود دارد که با بکار بردن تمهیداتی تا حد زیادی امنیت شبکه را بهبود بخشید ولی چنانکه به صورت کلی چنانکه ثابت شده ، بدست آوردن امنیت صد در صد غیر ممکنه و تنها میشه عملیات نفوذ را دشوارتر کرد

ممنون از جوابهای همه دوستان.آقای حلوایی اشاره کرد که مگه اینکه user v pass رو داشته باشه.خب به طور طبیعی که نداره.مگه اینکه به نوعی دیگه بدست بیاره.
مثلا ما بعنوان ادمین مدام میریم روی کلاینت ها و با پسورد ادمین وارد سیستم میشیم تا کاری رو انجام بدیم.
آیا امکان داره مثلا حالا یکی از کلاینت ها در حالت local وارد سیستمش بشه و با استفاده از نرم افزاری پسورد ادمین رو پیدا کنه؟؟؟

[QUOTE=taknavaz12;369280]ممنون از جوابهای همه دوستان.آقای حلوایی اشاره کرد که مگه اینکه user v pass رو داشته باشه.خب به طور طبیعی که نداره.مگه اینکه به نوعی دیگه بدست بیاره.
مثلا ما بعنوان ادمین مدام میریم روی کلاینت ها و با پسورد ادمین وارد سیستم میشیم تا کاری رو انجام بدیم.
آیا امکان داره مثلا حالا یکی از کلاینت ها در حالت local وارد سیستمش بشه و با استفاده از نرم افزاری پسورد ادمین رو پیدا کنه؟؟؟[/QUOTE]
احتمال لاگ کردن حساب ادمین با ابزار های Keylogger هست !

[QUOTE=Hamed_H8;369281]احتمال لاگ کردن حساب ادمین با ابزار های Keylogger هست ![/QUOTE]

خب ما رمز ادمین رو زمانی وارد میکنیم که هنوز به ویندوز login نکردیم.آیا key logger میتونه قبل از ورود به ویندوز چیزی رو ببینه؟؟؟

با اجازه از اساتید فروم
در صورت استفاده از گزینه Protect Container from accidential deletation می توانید نسبت به تخصیص permission در گروههای سازمانی و ... از امنیت بیشتری برخوردار شوید.

[QUOTE=taknavaz12;369282]خب ما رمز ادمین رو زمانی وارد میکنیم که هنوز به ویندوز login نکردیم.آیا key logger میتونه قبل از ورود به ویندوز چیزی رو ببینه؟؟؟[/QUOTE]

گمان نکنم !
در مواردی که برای انجام کار خاصی که نیاز به مجوز دسترسی ادمین داره ، در سیستمی که لاگین کرده از حساب ادمین استفاده کنید ، این خطر وجود داره !

در دنیای نرم افزار هیچ چیزی نشد نداره.
من خودم تا حالا چند بار این کار رو کردم.
یه نکته رو جهت روشن شدن این قضیه خدمتتون عرض کنم.
شما تعیین کننده روش هک شدن سیستم نیستید. پس فکر نکنید هکر از روش عادی سیستم رو مورد حمله قرار میده.
روشها در دسته هکر قرار داره و از هر راهی این کار رو انجام میده. از مهندسی اجتماعی گرفته تا الی آخر. پس مطمئن باشید هیچ آدم عاقلی نمیاد روی تغییر پرمیشن یا بدست آوردن رمز ادمین کار کنه. بلکه از روشهای ساده تری استفاده میکنه.
یکی از خاطرات جوونیام رو میگم. شاید مفید واقع بشه :D
من در شرکتی کار میکردم.در این شرکت اول کار، شبکه ای نبود . و قرار بود که تا چند روز آینده بیان و سیستمها رو شبکه کنند و اکتیو دایرکتوری و محدودیتو از این قرتی بازیا.
منم که کلا از محدودیت بدم میومد. دست به کار شدم. یه سرویس نوشتم که کار کیلاگر رو میکرد. و رو سیستمم نصب کردم.
چند روز بعد اومدند و سیستمها رو شبکه کردند. منم به راحتی پسسور لوکال و حتی ادمین شبکه رو داشتم.
به همین راحتی. یادش بخیر.

به هرحال همیشه ضعف و باگ اونم در سیستم عامل ها هست .... این همه Attack که انجام میشه از همین ضعف ها و باگ هاست. اما واسه یوزر معمولی تقریبا غیر ممکنه اما واسه حرفه ای ها غیر ممکنی وجود نداره....