Ransomware ?Deaktivierung SMBv1?

Hallo Zusammen,

sehr aktuelles Thema

Im Internet liest man, das SMB Protokoll v1 zu deaktivieren. Was haltet ihr davon? Bereits Erfahrungen? Wie ist die Vorgehensweise zu ermitteln wer das Protokoll noch aktiv nutzt?
Vielen Dank im Vorraus.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 337870

Url: https://administrator.de/contentid/337870

Ausgedruckt am: 25.11.2024 um 12:11 Uhr

6 Kommentare

Neuester Kommentar

Hallo,

Zitat von @padimonu:
Wie ist die Vorgehensweise zu ermitteln wer das Protokoll noch aktiv nutzt?

Welche Clients nutzen welches OS und Version und SMB 1 2 oder 3?
Welche anderen Geräte (Scanner, Drucker, Standalone Printserver, Kameras, NASe usw.) sind vorhanden bzw. was nutzen die?
Auch per Wireshark kannst du sehen wer SMB oder SMB v2 nutzt. https://ask.wireshark.org/questions/9647/can-smb-v1-vs-smb-v2-be-detecte ...
http://www.unixdude.org/2012/12/07/wireshark-understanding-smb-packet-c ...

Gruß,
Peter

Moin,

man könnte natürlich auch den entsprechenden Patch einspielen: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

lg,
Slainte

Klar, den sowieso einspielen. Aber wieso SMBv1 nutzen wenn es nur Sicherheitslücken aufweist und vermutlich kein nutzen mehr hat

Es gibt ein Tool (von PC-WELT) welches das Betriebssystem auf Vulnerability checkt. Ich habe Windows 10 Version 1703 installiert und das Tool weist mein System als unsicher weil ungepatcht aus??!!! Ich habe alle Updates gemacht, auf dem Security Bulletin ist Version 1703 auch nicht angeführt! Was jetzt??? SMB v1 abdrehen und gut ist???