Qu'est-ce que SMB, le protocole de partage de fichiers ?

SMB (Server Message Block) est le protocole que la plupart des réseaux de bureau utilisent pour partager fichiers et imprimantes, par exemple quand vous ouvrez un document sur un lecteur réseau. Comme il donne accès aux données de l'entreprise et sert aussi à l'administration à distance, les attaquants s'en servent beaucoup une fois entrés : pour copier des données, se propager vers d'autres machines et, lors d'attaques par rançongiciel, chiffrer les fichiers des partages. SMB ne doit jamais être accessible depuis internet. Dans le réseau, un poste qui ouvre soudain des sessions SMB vers de nombreux serveurs est un signe classique de mouvement latéral, que NetSenX signale dans toutes les offres.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes