ما هو بروتوكول SMB

14 مايو 2020 By نيك أندرسون لا توجد تعليقات 4 دقيقة

تحدد البروتوكولات مجموعة من القواعد لأجهزة الكمبيوتر لضمان التشغيل السلس. يختلف أحد البروتوكولات عن الآخر ، لكن جميعها تتيح الاتصال بين الأجهزة. أحد هذه البروتوكولات هو بروتوكول Server Message Block (SMB).

ما هو بروتوكول SMB

ربما لم تسمع به ، لكنه شائع جدًا ومعتاد حتى يومنا هذا. إنه أقوى من بروتوكول نقل الملفات (FTP). سنناقش SMB في موقعنا blog وتساعدك على فهم سبب استمرار استخدامها حتى يومنا هذا على الرغم من مرور أكثر من عقدين من الزمن.

تواصل FastestVPN

كيف يعمل SMB

SMB هو بروتوكول خادم عميل يستخدم لإنشاء شبكة للوصول عن بُعد. تم تطويره بواسطة IBM في الثمانينيات ، ومنذ ذلك الحين ، تم استخدامه بشكل ملحوظ من قبل Microsoft في نظام التشغيل Windows. أضافت مايكروسوفت تحسيناتها على مدى العقود ؛ يتم استخدامه كبروتوكول الشبكة الأصلي في Windows للوصول عن بُعد. إصدار SMB 1980 هو أحدث إصدار وجزء من نظام التشغيل Windows 3.1.1 منذ عام 10.

تلقى بروتوكول SMB الأصلي الذي تم تقديمه عدة تطبيقات بأسماء مختلفة ، مثل وبالمثل. كان تطبيق Microsoft لـ SMB يُعرف باسم CIFS.

إنه أيضًا بروتوكول استجابة للطلب ، مما يعني أنه سينتظر دائمًا إقرارًا من الخادم أثناء الاتصال. باعتباره بروتوكول Layer 7 في نموذج OSI ، فهو بروتوكول مستوى طبقة التطبيق الذي يستخدم TCP / IP (طبقة النقل) والمنفذ 445. يمكن اعتبار المنافذ بمثابة بوابة يمكن من خلالها دخول حركة المرور المعينة والخروج منها.

كما أوضحنا أنه يتبع عملية استجابة الطلب ، فإنه يعمل بشكل جيد مع TCP / IP لأن TCP هو بروتوكول مهيأ للاتصال. يقوم بإنشاء اتصال في عملية ثلاثية الاتجاهات. يمكنك معرفة المزيد حول TCP بالإضافة إلى نظيره UDP في موقعنا blog هنا.

SMB يسمح بالوصول عن بعد

يسمح لك SMB بالاتصال بخادم من مكان بعيد. يمكن أن يستضيف الخادم ملفات أو حتى يسمح لك بالوصول إلى أجهزة مثل الطابعات. إذا كنت تعمل مع زملائك ، فيمكنك استخدام SMB لإنشاء خادم كمستودع مركزي لمشاركة الملفات. الفكرة الكاملة لـ SMB هي السماح بالوصول عن بعد ، لذا فإن التواجد في المكتب ليس شرطًا. قد تكون في منتصف الطريق عبر العالم وستظل قادرًا على الوصول إلى الخادم.

إصدارات SMB السابقة غير آمنة

كما هو الحال مع معظم التقنيات القديمة ، تعرضهم بعض نقاط الضعف لخطر الاختراق ، ولا يعد SMB استثناءً. قامت Microsoft بالكثير من التحسينات منذ SMB1 ، ويتضمن الإصدار 3.1.1 تشفير AES 128 بت لتأمين الاتصال.

استخدم هجوم WannaCry لعام 2017 ثغرة SMB لتقديم هجوم فدية. أ الفدية يقوم الهجوم بتشفير ملفات المستخدم ، ثم يطلب فدية - عادة في شكل عملة مشفرة - لفتحها. قد تكون الملفات هي أكثر الملفات الشخصية أو المتعلقة بالعمل والتي لا يمكنك تحمل خسارتها. كان هجوم برامج الفدية أيضًا عبارة عن دودة يمكن أن تنتقل إلى أجهزة كمبيوتر أخرى على الشبكة ؛ هذا هو المكان الذي تأتي فيه ثغرة SMB.

استند الهجوم إلى استغلال SMB معروف باسم EternalBlue. على الرغم من أن Microsoft اتبعت تصحيح الأمان ، إلا أنه يقدر أن هناك الآلاف - إن لم يكن الملايين - من أجهزة الكمبيوتر التي ستظل عرضة للهجوم بسبب إصدار غير مُصحح من Windows. لا يزال هناك الكثير من المستخدمين الذين لم يقوموا بالتحديث من Windows 7.

وفي الختام

إذا كنت تنوي استخدام SMB ، فيجب عليك تحديث Windows إلى أحدث إصدار. على الرغم من العثور على الثغرة الأمنية في SMB1 ، الذي يسبق نظام التشغيل Windows 10 ، قامت Microsoft بطرح تحديث لنظام التشغيل أيضًا. لذلك هذا شيء يجب عليك فعله.

نظرًا لأن إصدارات SMB اللاحقة تضمنت تشفير الشبكة ، فيجب أن تعطيك فكرة عن مدى فائدة الميزة. FastestVPN هي شبكة افتراضية خاصة تقوم بتشفير اتصالاتك بتشفير AES 256 بت من الدرجة العسكرية.