Co to jest SMB, protokół udostępniania plików?

SMB (Server Message Block) to protokół, którego większość sieci biurowych używa do udostępniania plików i drukarek, na przykład gdy otwierasz dokument na dysku sieciowym. Ponieważ daje dostęp do danych firmy i służy też do zdalnej administracji, napastnicy mocno na nim polegają, gdy są już w środku: do kopiowania danych, przenoszenia się na inne maszyny i, w atakach ransomware, szyfrowania plików na udziałach. SMB nigdy nie powinien być osiągalny z internetu. Wewnątrz sieci stacja robocza, która nagle otwiera sesje SMB do wielu serwerów, to klasyczny znak ruchu lateralnego, który NetSenX oznacza w każdym planie.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy