verteiltes Dateisystem
Ein verteiltes Dateisystem (engl.: distributed file system (DFS) ist ein Dateisystem, bei dem der Zugriff auf Dateien über ein Netzwerk erfolgt und das die Datenspeicherung auf mehreren Fileservern erlaubt. Dabei greift der Benutzer immer über die gleiche logische Bezeichnung auf eine Datei zu, egal ob diese ihren physischen Ort inzwischen gewechselt hat, redundant oder verteilt auf mehreren Servern abgelegt ist. Das Gegenstück ist ein klassisches lokales Dateisystem, welches unmittelbar an den Computer angeschlossene Massenspeicher verwaltet.
Bekannte verteilte Dateisysteme sind das in Microsoft-Betriebssystemen verwendete DFS sowie das ebenfalls DFS genannte System des DCE, welches zum AFS weiterentwickelt worden ist. Weniger bekannt sind Coda und ClusterFS.
Im weiteren Sinne werden auch Protokolle für den Dateizugriff mit gezählt, bei denen der physische Ort der Dateispeicherung nicht verborgen wird. Dazu zählen z.B. NFS, SMB, CIFS, AFP und NCP.
Fachartikel
Im Test: FirstWare DynamicGroup 2020 [28.09.2020]
Das Windows-AD knüpft Berechtigungen ausschließlich an Gruppen. Die Rechtevergabe im Dateisystem anhand der Organisationseinheiten ist dem Betriebssystem unbekannt, obwohl dies eine sehr hilfreiche Funktion darstellen würde. FirstWare DynamicGroup automatisiert die Verwaltung von Gruppen im Active Directory und sortiert Benutzer dynamisch basierend auf OUs sowie Attributen in Gruppen ein. IT-Administrator hat das Tool getestet und war von seiner Flexibilität begeistert. [mehr]
Grundlagen
Pass-the-Hash-Angriffe [23.06.2020]
Mit einer erfolgreichen Pass-the-Hash-Attacke wird ein Angreifer leicht Administrator der Windows-Domäne. Doch weil es technisch sehr schwierig ist, Inhalte des Arbeitsspeichers zu verteidigen, gibt es für die seit mehr als zwei Jahrzehnten bekannte Sicherheitslücke keinen Patch, sondern nur Empfehlungen für eine bessere Organisation der IT. Der ursprünglich sehr aufwendige Pass-the-Hash-Attacke ist heute nur noch eine Sache weniger Klicks. Wir beleuchten die Grundlagen dieses Angriffsvektors. [mehr]
