SMB Protokolü nedir?

Mayıs 14, 2020 By Nick Anderson Yorum yok 4 dakikadır.

Protokoller, bilgisayarların düzgün çalışmasını sağlamak için bir dizi kural tanımlar. Bir protokol diğerinden farklıdır, ancak hepsi cihazlar arasında iletişimi mümkün kılar. Böyle bir protokol, Sunucu İleti Bloğu (SMB) protokolüdür.

Adını duymamış olabilirsiniz ama oldukça popüler ve bugüne kadar kullanılmış. Dosya Aktarım Protokolünden (FTP) daha sağlamdır. SMB'yi toplantımızda tartışacağız. blog ve yirmi yıldan daha eski olmasına rağmen neden bu güne kadar kullanılmaya devam ettiğini anlamanıza yardımcı olur.

Ön Onay FastestVPN

SMB Nasıl Çalışır?

SMB, uzaktan erişim için bir ağ oluşturmak için kullanılan bir istemci-sunucu protokolüdür. 1980'lerde IBM tarafından geliştirilmiştir ve o zamandan beri en çok Microsoft tarafından Windows işletim sisteminde kullanılmaktadır. Microsoft, geliştirmelerini on yıllar boyunca ekledi; uzaktan erişim için Windows'ta yerel ağ protokolü olarak kullanılır. SMB sürüm 3.1.1, 10'ten bu yana Windows 2015 işletim sisteminin en son sürümü ve parçasıdır.

Tanıtılan orijinal SMB protokolü, aynı şekilde farklı adlara sahip birkaç uygulama aldı. Microsoft'un SMB uygulaması CIFS olarak biliniyordu.

Aynı zamanda bir istek-yanıt protokolüdür, yani iletişim sırasında her zaman sunucudan bir onay bekleyecektir. OSI Modelinde Katman 7 protokolü olarak TCP/IP (Transport Layer) ve port 445 kullanan Uygulama Katmanı düzeyinde bir protokoldür. Portlar, atanan trafiğin girip çıkabileceği ağ geçidi olarak düşünülebilir.

Bir istek-yanıt süreci izlediğini açıkladığımız gibi, TCP/IP ile iyi çalışır çünkü TCP bağlantı yönelimli bir protokoldür. 3 yollu bir süreçte bağlantı kurar. TCP ve muadili UDP hakkında daha fazla bilgiyi şu bölümümüzde bulabilirsiniz: blog okuyun.

SMB Uzaktan Erişime İzin Verir

SMB, uzak bir konumdan bir sunucuya bağlanmanızı sağlar. Sunucu dosyaları barındırıyor olabilir ve hatta yazıcılar gibi cihazlara erişmenize izin verebilir. İş arkadaşlarınızla birlikte çalışıyorsanız, dosyaları paylaşmak için merkezi deponuz olarak bir sunucu oluşturmak üzere SMB'yi kullanabilirsiniz. SMB'nin tüm fikri, uzaktan erişime izin vermektir, bu nedenle ofiste bulunmanız bir gereklilik değildir. Dünyanın öbür ucunda olabilir ve yine de sunucuya erişebilirsiniz.

Önceki SMB Sürümleri Güvenli Değildir

Çoğu eski teknolojide olduğu gibi, bazı güvenlik açıkları onları bir saldırı riskine maruz bırakır ve SMB de bir istisna değildir. Microsoft, SMB1'den bu yana pek çok iyileştirme yaptı ve 3.1.1 sürümü, iletişimi güvence altına almak için AES 128 bit şifreleme içeriyor.

2017 WannaCry saldırısı, bir fidye yazılımı saldırısı gerçekleştirmek için SMB'nin güvenlik açığını kullandı. A Ransomware saldırı, kullanıcının dosyalarını şifreler ve ardından kilidini açmak için genellikle Kripto Para birimi biçiminde bir fidye talep eder. Dosyalar, kaybetmeyi göze alamayacağınız en kişisel veya işle ilgili dosyalarınız olabilir. Fidye yazılımı saldırısı aynı zamanda ağdaki diğer bilgisayarlara aktarılabilen bir solucandı; SMB güvenlik açığının devreye girdiği yer burasıdır.

Saldırı, EternalBlue olarak bilinen bir SMB istismarına dayanıyordu. Microsoft bunu bir güvenlik düzeltme eki ile takip etse de, Windows'un yama uygulanmamış bir sürümü nedeniyle saldırılara karşı savunmasız kalacak binlerce - milyonlarca değilse de - bilgisayar olduğu tahmin ediliyor. Hala Windows 7'den güncelleme yapmayan birçok kullanıcı var.

Sonuç

SMB kullanmayı düşünüyorsanız, Windows'unuzu en son sürüme güncellemelisiniz. Güvenlik açığı, Windows 1'dan önce gelen SMB10'de bulunsa da Microsoft, işletim sistemi için de bir güncelleme yayınladı. Yani bu yapman gereken bir şey.

Daha sonraki SMB sürümleri ağ şifrelemesini içerdiğinden, size özelliğin ne kadar yararlı olduğu hakkında bir fikir vermelidir. FastestVPN iletişiminizi askeri düzeyde AES 256 bit şifreleme ile şifreleyen bir VPN'dir.