Wat is het SMB-protocol

Protocollen definiëren een reeks regels voor computers om een ​​soepele werking te garanderen. Het ene protocol is anders dan het andere, maar ze maken allemaal communicatie tussen apparaten mogelijk. Een van die protocollen is het Server Message Block (SMB)-protocol.

Wat is het SMB-protocol

Je hebt er misschien nog nooit van gehoord, maar het is behoorlijk populair en wordt tot op de dag van vandaag gebruikt. Het is robuuster dan File Transfer Protocol (FTP). We bespreken SMB in onze blog en u helpen begrijpen waarom het tot op de dag van vandaag nog steeds wordt gebruikt, ondanks dat het meer dan twee decennia oud is.

Hoe MKB werkt

SMB is een client-serverprotocol dat wordt gebruikt om een ​​netwerk voor toegang op afstand tot stand te brengen. Het is in de jaren 1980 door IBM ontwikkeld en is sindsdien met name door Microsoft gebruikt in het Windows-besturingssysteem. Microsoft heeft de afgelopen decennia zijn verbeteringen toegevoegd; het wordt gebruikt als het native netwerkprotocol in Windows voor externe toegang. SMB-versie 3.1.1 is de nieuwste versie en maakt sinds 10 deel uit van het Windows 2015-besturingssysteem.

Het oorspronkelijk geïntroduceerde SMB-protocol heeft verschillende implementaties gekregen met verschillende namen, zoals Evenzo. De implementatie van SMB door Microsoft stond bekend als CIFS.

Het is ook een request-response-protocol, wat betekent dat het tijdens communicatie altijd zal wachten op een bevestiging van de server. Als een Layer 7-protocol in het OSI-model is het een protocol op toepassingslaagniveau dat gebruikmaakt van TCP/IP (Transport Layer) en poort 445. Poorten kunnen worden beschouwd als gateways waardoor het toegewezen verkeer kan binnenkomen en verlaten.

Zoals we hebben uitgelegd dat het een verzoek-antwoordproces volgt, werkt het goed met TCP/IP omdat TCP een verbindingsgericht protocol is. Het brengt een verbinding tot stand in een drievoudig proces. U kunt meer leren over TCP en zijn tegenhanger UDP in onze blog hier..

SMB staat externe toegang toe

Met SMB kunt u vanaf een externe locatie verbinding maken met een server. De server kan bestanden hosten of u zelfs toegang geven tot apparaten zoals printers. Als u met uw collega's werkt, kunt u SMB gebruiken om een ​​server op te zetten als uw centrale opslagplaats voor het delen van bestanden. Het hele idee van SMB is om toegang op afstand mogelijk te maken, dus aanwezig zijn op kantoor is geen vereiste. U kunt zich aan de andere kant van de wereld bevinden en nog steeds toegang hebben tot de server.

Eerdere SMB-versies zijn onveilig

Zoals bij de meeste verouderde technologieën, stellen sommige kwetsbaarheden hen bloot aan het risico van een hack, en het MKB vormt daarop geen uitzondering. Microsoft heeft sinds de SMB1 veel verbeteringen aangebracht en versie 3.1.1 bevat AES 128-bits codering voor het beveiligen van communicatie.

De WannaCry-aanval van 2017 gebruikte de kwetsbaarheid van SMB om een ​​ransomware-aanval uit te voeren. EEN Ransomware aanval versleutelt de bestanden van de gebruiker en vraagt ​​vervolgens losgeld – meestal in de vorm van cryptocurrency – om ze te ontgrendelen. De bestanden kunnen uw meest persoonlijke of werkgerelateerde bestanden zijn die u niet kunt missen. De ransomware-aanval was ook een worm die naar andere computers in het netwerk kon worden overgebracht; dit is waar de SMB-kwetsbaarheid om de hoek komt kijken.

De aanval was gebaseerd op een SMB-exploit die bekend staat als EternalBlue. Hoewel Microsoft volgde met een beveiligingspatch, waren er naar schatting duizenden - zo niet miljoenen - computers die nog steeds kwetsbaar zouden zijn voor de aanval vanwege een niet-gepatchte versie van Windows. Er zijn nog steeds veel gebruikers die niet zijn bijgewerkt vanaf Windows 7.

Conclusie

Als u van plan bent SMB te gebruiken, moet u uw Windows bijwerken naar de meest recente versie. Hoewel de kwetsbaarheid werd gevonden in SMB1, dat ouder is dan Windows 10, heeft Microsoft ook een update voor het besturingssysteem uitgerold. Dus dat is iets wat je moet doen.

Aangezien latere SMB-versies netwerkversleuteling bevatten, zou dit u een idee moeten geven van hoe nuttig de functie is. FastestVPN is een VPN die uw communicatie versleutelt met AES 256-bits versleuteling van militaire kwaliteit.

Neem vandaag nog controle over uw privacy! Deblokkeer websites, krijg toegang tot streamingplatforms en omzeil ISP-monitoring.

Krijgen FastestVPN
Abonneren op de nieuwsbrief
Ontvang de trending posts van de week en de laatste aankondigingen van FastestVPN via onze e-mailnieuwsbrief.
icon
0 0 stemmen
Artikelbeoordeling

Je kan Ook als

Inschrijven
Melden van
gast
0 Heb je vragen? Stel ze hier.
Inline feedbacks
Bekijk alle reacties