通过互联网加密的 SMB 3

通过互联网加密的 SMB 3

SMB 3 提供了启用加密的选项。这是否意味着人们可以通过互联网使用 SMB 是一种可行的选择,还是 SMB 还存在其他不安全的方面?我应该采取哪些额外的安全措施才能使其足够安全?

我知道有一种 VPN 解决方案可以提供 SMB,但我想找到一种不需要 SSL-VPN 的方法来提供网络共享。

答案1

SMB 3 是一种相当新的协议。除非攻击者和安全研究人员对它进行几年的攻击,否则我强烈建议在互联网上“裸奔”它。

答案2

目前,微软正在通过 Azure Files 服务提供 SMB 3.0。因此在某些情况下,可以说 SMBv3 是安全的。但如果您考虑通过互联网公开您的文件服务器,请考虑其他风险:密码猜测攻击、客户端支持……

相关内容