Wat is SMB, het protocol voor bestandsdeling?

SMB (Server Message Block) is het protocol dat de meeste kantoornetwerken gebruiken om bestanden en printers te delen, bijvoorbeeld als u een document op een netwerkschijf opent. Omdat het toegang geeft tot bedrijfsdata en ook voor beheer op afstand wordt gebruikt, leunen aanvallers er sterk op zodra ze binnen zijn: om data te kopiëren, zich naar andere machines te verspreiden en, bij ransomware-aanvallen, bestanden op gedeelde mappen te versleutelen. SMB mag nooit vanaf internet bereikbaar zijn. Binnen het netwerk is een werkplek die plotseling SMB-sessies naar veel servers opent een klassiek teken van laterale beweging, dat NetSenX op elk abonnement markeert.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen