Was ist das SMB-Protokoll

14. Mai 2020 By Nick Anderson Keine Kommentare 4 Мinuten

Protokolle definieren eine Reihe von Regeln für Computer, um einen reibungslosen Betrieb zu gewährleisten. Ein Protokoll unterscheidet sich vom anderen, aber alle ermöglichen die Kommunikation zwischen Geräten. Ein solches Protokoll ist das Server Message Block (SMB)-Protokoll.

Sie haben vielleicht noch nie davon gehört, aber es ist sehr beliebt und wird bis heute verwendet. Es ist robuster als das File Transfer Protocol (FTP). Wir werden SMB in unserem diskutieren blog und helfen Ihnen zu verstehen, warum es bis heute verwendet wird, obwohl es mehr als zwei Jahrzehnte alt ist.

Erhalten Sie FastestVPN

So funktioniert SMB

SMB ist ein Client-Server-Protokoll, das verwendet wird, um ein Netzwerk für den Fernzugriff einzurichten. Es wurde in den 1980er Jahren von IBM entwickelt und wird seitdem vor allem von Microsoft im Windows-Betriebssystem verwendet. Microsoft hat seine Verbesserungen im Laufe der Jahrzehnte hinzugefügt; Es wird als natives Netzwerkprotokoll in Windows für den Fernzugriff verwendet. SMB Version 3.1.1 ist die neuste Version und seit 10 Bestandteil des Betriebssystems Windows 2015.

Das ursprünglich eingeführte SMB-Protokoll hat mehrere Implementierungen mit unterschiedlichen Namen erhalten, z. Microsofts Implementierung von SMB war als CIFS bekannt.

Es ist auch ein Request-Response-Protokoll, was bedeutet, dass es während der Kommunikation immer auf eine Bestätigung vom Server wartet. Als Schicht-7-Protokoll im OSI-Modell ist es ein Protokoll auf Anwendungsschichtebene, das TCP/IP (Transport Layer) und Port 445 verwendet. Ports können als Gateway betrachtet werden, über das der zugewiesene Datenverkehr ein- und ausgehen kann.

Da wir erklärt haben, dass es einem Request-Response-Prozess folgt, funktioniert es gut mit TCP/IP, da TCP ein verbindungsorientiertes Protokoll ist. Es stellt eine Verbindung in einem 3-Wege-Prozess her. Mehr über TCP sowie sein Gegenstück UDP erfahren Sie in unserem blog hier.

SMB ermöglicht Remote-Zugriff

Mit SMB können Sie von einem entfernten Standort aus eine Verbindung zu einem Server herstellen. Der Server könnte Dateien hosten oder Ihnen sogar den Zugriff auf Geräte wie Drucker ermöglichen. Wenn Sie mit Ihren Kollegen zusammenarbeiten, können Sie SMB verwenden, um einen Server als Ihr zentrales Repository für die gemeinsame Nutzung von Dateien einzurichten. Die gesamte Idee von SMB besteht darin, den Fernzugriff zu ermöglichen, sodass die Anwesenheit im Büro nicht erforderlich ist. Sie könnten auf der anderen Seite der Welt sein und trotzdem auf den Server zugreifen können.

Frühere SMB-Versionen sind unsicher

Wie bei den meisten Legacy-Technologien setzen sie einige Schwachstellen dem Risiko eines Hacks aus, und SMB ist da keine Ausnahme. Microsoft hat seit dem SMB1 viele Verbesserungen vorgenommen, und die Version 3.1.1 enthält eine AES-128-Bit-Verschlüsselung zur Sicherung der Kommunikation.

Der WannaCry-Angriff von 2017 nutzte die Schwachstelle von SMB, um einen Ransomware-Angriff auszuführen. EIN Ransomware Der Angriff verschlüsselt die Dateien des Benutzers und verlangt dann ein Lösegeld – normalerweise in Form von Kryptowährung – um sie zu entsperren. Bei den Dateien kann es sich um Ihre persönlichsten oder arbeitsbezogenen Dateien handeln, deren Verlust Sie sich nicht leisten können. Der Ransomware-Angriff war auch ein Wurm, der sich auf andere Computer im Netzwerk übertragen konnte; Hier kommt die SMB-Schwachstelle ins Spiel.

Der Angriff basierte auf einem SMB-Exploit namens EternalBlue. Obwohl Microsoft mit einem Sicherheitspatch folgte, gab es Schätzungen zufolge Tausende – wenn nicht Millionen – von Computern, die aufgrund einer ungepatchten Version von Windows immer noch anfällig für den Angriff wären. Es gibt immer noch viele Benutzer, die nicht von Windows 7 aktualisiert haben.

Zusammenfassung

Wenn Sie beabsichtigen, SMB zu verwenden, müssen Sie Ihr Windows auf die neueste Version aktualisieren. Obwohl die Schwachstelle in SMB1 gefunden wurde, das älter als Windows 10 ist, hat Microsoft auch ein Update für das Betriebssystem herausgebracht. Das ist also etwas, was Sie tun müssen.

Da spätere SMB-Versionen Netzwerkverschlüsselung enthielten, sollte es Ihnen eine Vorstellung davon geben, wie nützlich die Funktion ist. FastestVPN ist ein VPN, das Ihre Kommunikation mit AES-256-Bit-Verschlüsselung nach Militärstandard verschlüsselt.