Che cos'è SMB, il protocollo di condivisione dei file?

SMB (Server Message Block) è il protocollo che la maggior parte delle reti d'ufficio usa per condividere file e stampanti, per esempio quando apre un documento su un'unità di rete. Poiché dà accesso ai dati aziendali e serve anche all'amministrazione remota, gli attaccanti vi fanno grande affidamento una volta dentro: per copiare dati, diffondersi su altre macchine e, negli attacchi ransomware, cifrare i file delle cartelle condivise. SMB non dovrebbe mai essere raggiungibile da internet. All'interno della rete, una postazione che all'improvviso apre sessioni SMB verso molti server è un classico segnale di movimento laterale, che NetSenX segnala in ogni piano.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi