Translated ['src/pentesting-cloud/azure-security/az-services/az-file-sha

This commit is contained in:
Translator
2025-01-29 11:34:58 +00:00
parent b7a07ec003
commit cc525ec56c

View File

@@ -9,14 +9,14 @@
### Erişim Katmanları
- **İşlem Optimize Edilmiş**: İşlem yoğun operasyonlar için optimize edilmiştir.
- **Sıcak**: İşlemler ve depolama arasında dengelidir.
- **Sıcak**: İşlemler ve depolama arasında dengeli.
- **Soğuk**: Depolama için maliyet etkin.
- **Premium:** Düşük gecikme süresi ve IOPS yoğun iş yükleri için optimize edilmiş yüksek performanslı dosya depolama.
### Yedeklemeler
- **Günlük yedekleme**: Her gün belirtilen bir saatte (örneğin, 19.30 UTC) bir yedekleme noktası oluşturulur ve 1 ila 200 gün arasında saklanır.
- **Haftalık yedekleme**: Her hafta belirtilen bir gün ve saatte (Pazar 19.30) bir yedekleme noktası oluşturulur ve 1 ila 200 hafta arasında saklanır.
- **Haftalık yedekleme**: Her hafta belirtilen bir gün ve saatte (Pazar günü 19.30) bir yedekleme noktası oluşturulur ve 1 ila 200 hafta arasında saklanır.
- **Aylık yedekleme**: Her ay belirtilen bir gün ve saatte (örneğin, ilk Pazar 19.30) bir yedekleme noktası oluşturulur ve 1 ila 120 ay arasında saklanır.
- **Yıllık yedekleme**: Her yıl belirtilen bir gün ve saatte (örneğin, Ocak ayının ilk Pazar günü 19.30) bir yedekleme noktası oluşturulur ve 1 ila 10 yıl arasında saklanır.
- Ayrıca, **herhangi bir zamanda manuel yedeklemeler ve anlık görüntüler** almak da mümkündür. Yedeklemeler ve anlık görüntüler bu bağlamda aslında aynıdır.
@@ -25,10 +25,10 @@
- **Yerel AD DS Kimlik Doğrulaması**: Kimlik tabanlı erişim için Microsoft Entra ID ile senkronize edilmiş yerel Active Directory kimlik bilgilerini kullanır. Yerel AD DS'ye ağ bağlantısı gerektirir.
- **Microsoft Entra Alan Hizmetleri Kimlik Doğrulaması**: Microsoft Entra kimlik bilgilerini kullanarak erişim sağlamak için Microsoft Entra Alan Hizmetleri'ni (bulut tabanlı AD) kullanır.
- **Hibrit Kimlikler için Microsoft Entra Kerberos**: Microsoft Entra kullanıcılarının Kerberos kullanarak Azure dosya paylaşımlarını internet üzerinden kimlik doğrulamasına olanak tanır. Yerel alan denetleyicilerine bağlantı gerektirmeden hibrit Microsoft Entra katılmış veya Microsoft Entra katılmış VM'leri destekler. Ancak yalnızca bulut kimliklerini desteklemez.
- **Linux İstemcileri için AD Kerberos Kimlik Doğrulaması**: Yerel AD DS veya Microsoft Entra Alan Hizmetleri aracılığıyla SMB kimlik doğrulaması için Linux istemcilerinin Kerberos kullanmasına olanak tanır.
- **Hibrit Kimlikler için Microsoft Entra Kerberos**: Microsoft Entra kullanıcılarının Kerberos kullanarak Azure dosya paylaşımlarını internet üzerinden kimlik doğrulamasına olanak tanır. Yerel etki alanı denetleyicilerine bağlantı gerektirmeden hibrit Microsoft Entra katılmış veya Microsoft Entra katılmış VM'leri destekler. Ancak yalnızca bulut kimliklerini desteklemez.
- **Linux İstemcileri için AD Kerberos Kimlik Doğrulaması**: Linux istemcilerinin yerel AD DS veya Microsoft Entra Alan Hizmetleri aracılığıyla SMB kimlik doğrulaması için Kerberos kullanmasına olanak tanır.
## Enumeration
## Sayım
{{#tabs}}
{{#tab name="az cli"}}
@@ -45,6 +45,11 @@ az storage file list --account-name <name> --share-name <share-name>
az storage file list --account-name <name> --share-name <prev_dir/share-name>
# Download a complete share (with directories and files inside of them)
az storage file download-batch -d . --source <share-name> --account-name <name>
# List snapshots
az storage share snapshot --name <share-name>
# List file shares, including deleted ones
az rest --method GET \
--url "https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{storageAccountName}/fileServices/default/shares?%24skipToken=&%24maxpagesize=20&%24filter=&%24expand=deleted&api-version=2019-06-01"
# Get snapshots/backups
az storage share list --account-name <name> --include-snapshots --query "[?snapshot != null]"
@@ -84,7 +89,7 @@ Get-AzStorageFile -ShareName "<share-name>" -Context (New-AzStorageContext -Stor
> [!TIP]
> Kullanılacak hesap anahtarını belirtmek için `--account-key` parametresini kullanın\
> SAS token ile erişmek için `--sas-token` parametresini kullanın
> SAS token ile erişmek için `--sas-token` parametresini SAS token ile kullanın
### Bağlantı