 |
1
akira May 14, 2017
最小可用原则 是要人自己去处理的。不然就没这个说法了
|
 |
2
wevsty May 14, 2017
SMB 文件共享其实在服务器上也是有需要的，而且默认还有个防火墙，有公网 IP 的话，联网选择公共网络防火墙默认是不允许外部访问的。
|
 |
3
xPKK1qofAr6RR09O May 14, 2017
 中招的都是动了防火墙或者装的非原版系统的，只能这么解释 |
 |
4
skydiver May 14, 2017 via iPad
服务器不开这个你怎么复制文件。。
|
|
7
xPKK1qofAr6RR09O May 14, 2017 via iPhone
@LokiSharp 这个是“允许”规则，不启用就是不允许，windows 防火墙全局默认是入站数据全不允许，出站数据全部允许
|
 |
8
xbb7766 May 14, 2017
默认我记得是没开启这些 feature 的，windows server 默认情况下也没有安装很多桌面版的功能，需要只能手动装。
而且 windows server 默认的防火墙和浏览器安全策略严格到有点反人类，要是有人偷懒关了，那就…… |
 |
9
ioriwong May 15, 2017 via Android
运维为什么拿工资？他们可不是将防火墙关掉就完事
|
 |
10
flynaj May 15, 2017 via Android
文件服务器，3 月份的补丁，5 月份还没有打都是不重视安全的人，这类人什么都是漏洞
|
 |
11
LokiSharp OP 防火墙不关就能挡住？为啥 v2 还有人服务器受到攻击。。。
|
 |
12
msg7086 May 15, 2017
服务器有管理员共享啊，远程管理用的……
|
 |
13
hjc4869 May 15, 2017
|
|
14
LokiSharp OP |
 |
15
ivmm May 15, 2017
完全可以想的阴谋论一点，和某国机构勾结嘛
而且棱镜门也泄露出了某国科技公司和该机构勾结，之前一个一个都不承认 |
 |
16
hsmocc May 15, 2017 via iPhone
@ivmm 我是严重怀疑就是留的后门，什么 SMB、打印机共享默认不应该关闭吗？想用时候让用户点下按钮启动不行吗？你默认开 135 139 445 等端口不是让人攻击的是啥？
|
|
17
wevsty May 15, 2017
@LokiSharp
防火墙默认不允许也很正常，因为不是人人都需要这些功能，而且防火墙的默认配置是根据网络环境进行调整的，第一次联网会要求选择网络环境从而决定使用什么样的配置。 @hsmocc 这样的怀疑没有什么根据，默认打开 SMB 就是个后门？还有大把 vps 厂商会默认安装 samba 呢。只有 135，139，445 这样的端口打开本质上是没问题的，关键在于实现上有没有问题。历史上 SMB 的实现对比其他的服务，问题稍多，这才形成了 135，139，445 这些端口是高危端口的形象。并且，Windows 还有防火墙来阻止访问。说后门是想太多了，当然如果不信任的话，还是建议不要使用 Windows。 |
 |
18
dongxiaozhuo May 15, 2017 via iPhone
@ioriwong 说个远一点的，至今公网上可以扫除不少开放 6379 端口的 redis。脏牛漏洞能爆一大堆，很多运维真的不做 update 操作。
|
 |
19
actto May 15, 2017 via Android
打补丁哪有那么轻松，打了补丁就要重启，重启不算时间吗？而且兼容性也不能保证。每次运维打补丁都是一件大事，要做备份，测试，回退方案等等。很多公司都将打补丁设置为 重大变更，去操作的。
|
 |
20
gamexg May 15, 2017 via Android
还有另一个问题，为什么微软把 smb 弄到了内核？
这种服务应该不需要进内核才对。 |
|
21
hjc4869 May 15, 2017
@LokiSharp 别的服务或者程序要调用这个服务的一部分功能而已。
还有一个例子就是 Windows 防火墙服务，你可以单独关闭 Windows 防火墙，但是 Windows 防火墙服务如果被关了，你就会发现很多东西都不能用了，比如 RDP server。 |
|
23
ioriwong May 15, 2017 via Android
|
|
24
xbb7766 May 15, 2017  1
@LokiSharp 默认的共享，是说远程管理用的$开头的共享？那个正常途径一般是无法访问的。
还有这次 MS17-010 的漏洞出在最老的 SMBv1 协议。 16 年的文章，说的是建议停用 v1，开头也说了 v1 和 v2v3 的差别包括安全方面。 https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/ 以及发展到现在，SMB 协议已经不单单是共享，和很多其他服务相关，下文开头有写关掉 v2 或者 v3 会影响的功能。 https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012 所以咯，牵一发而动全身，要是把 SMBv1 到 v3 全部停掉，可能有的功能就跪了。 大概为了向下兼容，所以现在系统还带古老的 SMBv1 支持？ |
Select Language