¿Qué es SMB, el protocolo para compartir archivos?

SMB (Server Message Block) es el protocolo que usan la mayoría de las redes de oficina para compartir archivos e impresoras, por ejemplo cuando abre un documento en una unidad de red. Como da acceso a los datos de la empresa y también sirve para la administración remota, los atacantes dependen mucho de él una vez dentro: para copiar datos, extenderse a otras máquinas y, en los ataques de ransomware, cifrar los archivos de las carpetas compartidas. SMB nunca debería ser accesible desde internet. Dentro de la red, un puesto que de pronto abre sesiones SMB con muchos servidores es una señal clásica de movimiento lateral, que NetSenX señala en todos los planes.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas