Zakaj je SMBv1 nevaren?

Ima znane ranljivosti, ki so omogočile obsežne napade z izsiljevalskimi virusi.

Kako omejiti škodo ob okužbi?

Z natančnimi pravicami po skupinah in ločenimi varnostnimi kopijami.

Ali lahko dostopamo do map od doma?

Le prek VPN; neposredna izpostavitev na internet ni sprejemljiva.

IT infrastruktura

SMB protokol

Kratka definicija

Protokol za deljenje datotek in tiskalnikov v omrežju, uporabljen pri dostopu do omrežnih map.

Kaj pomeni SMB protokol?

SMB je protokol, prek katerega računalniki dostopajo do skupnih map in tiskalnikov na strežniku. Uporablja se v vsakem okolju z datotečnim strežnikom.

Starejše različice protokola (SMBv1) so resna varnostna ranljivost in jih je treba izklopiti; sodobne različice podpirajo šifriranje in podpisovanje prometa.

SMB nikoli ne sme biti dosegljiv z interneta; dostop od zunaj poteka izključno prek VPN.

Praktični primeri

Podjetje izklopi SMBv1 na vseh napravah, vklopi šifriranje in omeji dostop do map po skupinah, kar zmanjša tveganje širjenja izsiljevalskega virusa.

Poslovna relevanca

Skupne mape so pogosto glavna tarča izsiljevalskih napadov, saj so dosegljive vsem uporabnikom. Urejene pravice dostopa neposredno omejijo obseg škode.

Pogoste napake

Tipične napake so mapa z dostopom za vse zaposlene, vklopljen SMBv1 zaradi ene stare naprave in odsotnost beleženja dostopov.

Kako pomaga VitalIT

V VitalIT skrbimo za strežnike, virtualizacijo, varnostne kopije in nadzor sistemov. Več na strani IT infrastruktura.

Zakaj je to pomembno za podjetja?

Skupne mape so pogosto glavna tarča izsiljevalskih napadov, saj so dosegljive vsem uporabnikom. Urejene pravice dostopa neposredno omejijo obseg škode.

Kje se to pojavi v praksi?

Podjetje izklopi SMBv1 na vseh napravah, vklopi šifriranje in omeji dostop do map po skupinah, kar zmanjša tveganje širjenja izsiljevalskega virusa.

Najpogostejše težave ali napake

Tipične napake so mapa z dostopom za vse zaposlene, vklopljen SMBv1 zaradi ene stare naprave in odsotnost beleženja dostopov.

Kako pri tem pomaga VitalIT

V VitalIT skrbimo za strežnike, virtualizacijo, varnostne kopije in nadzor sistemov. Več na strani [IT infrastruktura](/storitve/it-infrastruktura).

IT infrastruktura IT podpora in vzdrževanje

Sorodni izrazi

RDP

Protokol za oddaljeno namizje, ki omogoča delo na oddaljenem računalniku ali strežniku.

Active Directory

Microsoftov sistem za centralno upravljanje uporabnikov, naprav, pravic in nastavitev v Windows okolju.

RTO

Največji sprejemljiv čas, v katerem mora biti sistem po izpadu ponovno delujoč.

Domain controller

Strežnik, ki upravlja uporabniške račune, prijave in varnostne politike v domeni Active Directory.

Povezane storitve

IT infrastruktura IT podpora in vzdrževanje

Pogosta vprašanja

Zakaj je SMBv1 nevaren?: Ima znane ranljivosti, ki so omogočile obsežne napade z izsiljevalskimi virusi.
Kako omejiti škodo ob okužbi?: Z natančnimi pravicami po skupinah in ločenimi varnostnimi kopijami.
Ali lahko dostopamo do map od doma?: Le prek VPN; neposredna izpostavitev na internet ni sprejemljiva.