Leider verändert die Forensoftware die Formatierung der Ausgabe der nachfolgenden Kommandos. Ich hoffe, es ist noch verständlich, um was es geht.
C:\WINDOWS>cacls Temp
C:\WINDOWS\Temp NT-AUTORITÄT\NETZWERKDIENST:(OI)(CI)(Beschränkter
Zugriff:)
DELETE
SYNCHRONIZE
FILE_READ_DATA
VORDEFINIERT\Benutzer:(CI)(Beschränkter Zugriff:)
SYNCHRONIZE
FILE_WRITE_DATA
FILE_APPEND_DATA
FILE_EXECUTE
VORDEFINIERT\Hauptbenutzer:C
VORDEFINIERT\Hauptbenutzer:(OI)(CI)(IO)C
VORDEFINIERT\Administratoren:F
VORDEFINIERT\Administratoren:(OI)(CI)(IO)F
NT-AUTORITÄT\SYSTEM:F
NT-AUTORITÄT\SYSTEM:(OI)(CI)(IO)F
VORDEFINIERT\Administratoren:F
ERSTELLER-BESITZER:(OI)(CI)(IO)F
C:\WINDOWS>net user IUSR_hostname
Benutzername IUSR_hostname
Vollständiger Name Internetgastkonto
Beschreibung Vordefiniertes Konto für anonymen
Zugang zu Internet-Informationsdienste
Benutzerbeschreibung Vordefiniertes Konto für anonymen
Zugang zu Internet-Informationsdienste
Ländereinstellung 000 (Standardsystemvorgabe)
Konto aktiv Ja
Konto abgelaufen Nie
Letztes Setzen des Kennworts 10/1/2006 1:00 PM
Kennwort läuft ab Nie
Kennwort änderbar 10/1/2006 1:00 PM
Kennwort erforderlich Nein
Benutzer kann Kennwort ändern Nein
Erlaubte Arbeitsstationen Alle
Anmeldeskript
Benutzerprofil
Basisverzeichnis
Letzte Anmeldung 2/25/2007 5:45 PM
Erlaubte Anmeldezeiten Alle
Lokale Gruppenmitgliedschaften *Gäste
Globale Gruppenmitgliedschaften *Kein
Der Befehl wurde erfolgreich ausgeführt.
Laut den Verzeichnisberechtigungen haben Gäste keinerlei
Berechtigungen in Temp. Das bestätigt auch eine Überprüfung der
Effektiven Berechtigungen bei den Erweiterten Sicherheitseinstellungen
des Verzeichnisses. Lässt man aber die effektiven Berechtigungen von
IUSR_hostname ermitteln, werden folgende Berechtigungen markiert:
Ordner durchsuchen / Dateien ausführen
Dateien erstellen / Daten schreiben
Ordner erstellen / Daten anhängen
Kann mir jemand erklären, woher diese Berechtigungen stammen?
GarfTermy
