Was ist SMB, das Protokoll für Dateifreigaben?

SMB (Server Message Block) ist das Protokoll, das die meisten Büronetze für Datei- und Druckerfreigaben nutzen, etwa wenn Sie ein Dokument auf einem Netzlaufwerk öffnen. Weil es Zugriff auf Unternehmensdaten gibt und auch zur Fernverwaltung dient, stützen sich Angreifer stark darauf, sobald sie im Netz sind: um Daten zu kopieren, sich auf andere Maschinen auszubreiten und bei Ransomware-Angriffen Dateien auf Freigaben zu verschlüsseln. SMB sollte nie aus dem Internet erreichbar sein. Im Netz ist ein Arbeitsplatzrechner, der plötzlich SMB-Sitzungen zu vielen Servern öffnet, ein klassisches Zeichen lateraler Bewegung, das NetSenX in jedem Plan markiert.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen