האם זה מסוכן לאפשר תמיכה ב-SMB 1.0?

Gershon99 · שליחה #1 26/03/2018 12:08

שמתי לב שבעקבות חסימת פרוטוקול SMB 1.0 על ידי מיקרוסופט בגלל פרצת אבטחה
כולם נתקלים בבעיות שיתוף והדרך היחידה לפתור את בעיית השיתוף היא לאפשר תמיכה בפרוטוקול SMB 1.0.
מה שגרם לי לשאול- האם זה לא מסוכן? אחרי הכל, התגלתה פרצת אבטחה וכולנו בכל זאת מאפשרים תמיכה בפרוטוקול SMB 1.0.
שאלה נוספת: למה קודי לא תומך בפרוטוקול SMB 2.0?

Gershon99 · שליחה #2 27/03/2018 15:10

228 צפיות ואף לא תגובה אחת?!...

Borderline1 · שליחה #3 27/03/2018 15:45

מאד מסוכן, עניין של פיקוח נפש
יש פרוטוקולים אחרים

Gershon99 · שליחה #4 27/03/2018 15:56

מה דעתך לרשום תגובות רציניות? הציניות שלך פה לא מועילה לאף אחד ובטח לא לרמת האתר הזה.
זה שיש פרוטוקולים אחרים אני מודע לזה
אבל לא זכור לי שהשאלה שלי היא "האם יש "פרוטוקולים אחרים"...

Amir64 · שליחה #5 27/03/2018 16:06

תעשה גוגל למה SMB 1.0 מסוכן.
הנה לדוגמה:
http://www.thewindowsclub.com/disable-smb1-windows

שליחה #6 27/03/2018 16:10

https://blogs.technet.microsoft.com/fil ... sing-smb1/

תשתמש ב- NFS ויותר חשוב שתמגן את הרשת הביתית מפני גישה מבחוץ.

Gershon99 · שליחה #7 27/03/2018 16:30

@Amir64
·היי, קראתי ואני מודע לזה
וזאת בדיוק השאלה שלי.
איך כולנו לא חוששים מתקפות כופר WannaCry ומאפשרים תמיכה בפרוטוקול SMB 1.0?

Gershon99 · שליחה #8 27/03/2018 16:35

@ziv_r
·אבל Windows לא תומך ב-NFS לפי מה שזכור לי.

Amir64 · שליחה #9 27/03/2018 19:50

@Gershon99
שאלת

האם זה לא מסוכן?
...

ולא למה עושים זאת אם זה מסוכן.

אז "איך כולנו לא חוששים..."?
ובכן,
אנשים כל הזמן עושים דברים מסוכנים, כשהם לא רואים שיש סיכוי לפגיעה מיידית.
בין אם זה לאפשר עקיפה של הגנות במחשב,
ובין אם זה לחצות כביש סואן עם ילדים קטנים בין המכוניות, כשבעוד 20 מטר יש מעבר חציה (מרומזר או לא, לא משנה).

יודעים שבעיקרון יש סכנה, אבל היא לא נראית מיידית, ויותר נוח להתעלם מהסכנה לטובת הסיפוק המיידי של מעבר איפה שהם נמצאים,
או להשאיר פרצה לתוקף עלום שיוכל תקוף את הרשת הביתית, כי זה פותר בעיה מיידית, ולא בטוח שדווקא הרשת שלהם תותקף.

Gershon99 · שליחה #10 27/03/2018 20:21

@Amir64
·אני חייב להודות,
ניסחת זאת בדיוק להבנה שלי!

bariko · שליחה #11 27/03/2018 23:01

לדעתי האזהרה כאן חשובה, וראויה למלוא תשומת הלב.
מאחר ואני אישית משתמש בשיתוף רק לעיתים נדירות, החלטתי לחסום את פרוטוקול SMB 1.0 בדרך קבע, ולאפשר אותו רק כאשר אזדקק לכך.

אם המחשב שלי יותקף בדרישת כופר, בדיוק באותו זמן קצר כאשר התמיכה בפרוטוקול תאופשר- נו זה כבר ביש מזל מאוד מאוד קיצוני ונדיר...

Gershon99 · שליחה #12 28/03/2018 13:35

נקווה שזה לא יקרה לך.

ללא ספק שזהו הפתרון הכי טוב אבל למי שמשתמש הרבה בשיתוף זה ממש לא נוח לחסום ולפתוח שוב ושוב.
האמת שגם אני לא משתמש הרבה בשיתוף אבל אני מעדיף שזה יהיה תמיד פתוח וזמין לי.

מישהו מוכן להסביר איך משתפים בפרוטוקול NFS דרך ווינדוס כמו ש @ziv_r רשם?
כי לפי מה שידוע לי ווינדוס לא תומך ב-NFS.

שליחה #13 28/03/2018 15:37

לא טריוויאלי להפעיל שרת NFS מעל Windows, אם כבר, תפעיל שרת NFS מעל NAS.

Gershon99 · שליחה #14 28/03/2018 15:44

תודה זיו
אבל אין לי NAS.

obeh · שליחה #15 28/03/2018 21:43

שאו ברכה
https://github.com/nekoni/nekodrive

bariko · שליחה #16 29/03/2018 9:06

Gershon99 כתב:נקווה שזה לא יקרה לך.
ללא ספק שזהו הפתרון הכי טוב אבל למי שמשתמש הרבה בשיתוף זה ממש לא נוח לחסום ולפתוח שוב ושוב.
האמת שגם אני לא משתמש הרבה בשיתוף אבל אני מעדיף שזה יהיה תמיד פתוח וזמין לי.

מישהו מוכן להסביר איך משתפים בפרוטוקול NFS דרך ווינדוס כמו ש @ziv_r רשם?
כי לפי מה שידוע לי ווינדוס לא תומך ב-NFS.
...

·

תודה.
אגב, אפשרות נוספת היא שימוש ב- DLNA
אם כי לא בטוח שכל המכשירים תומכים בכך.
OPPO למשל תומך, וזה עובד מצויין.
התוכנה שהם ממליצים:

https://sourceforge.net/projects/oshare/

Gershon99 · שליחה #17 02/04/2018 12:00

@bariko
·תודה.

bariko · שליחה #18 02/04/2018 16:55

Gershon99 כתב:@bariko
·תודה.
...

·