Re: Une nouvelle cyberattaque de grande ampleur est en cours
Publié par GillesD le 19/05/2017 11:34:52
Citation :
En fait il y a 2 rôles possibles lors d'une communication via SMB : client ou serveur. Votre PC agit comme client lorsqu'il tente d'accéder à la ressource partagée (le NAS). Votre PC agit comme serveur lorsqu'un autre appareil tente d'accéder à une ressource qu'il partage (un de ses dossiers par exemple).
La manipulation que vous avez faite désactive le SMBv1 pour une utilisation en tant que serveur uniquement (clé LanmanServer). C'est normalement suffisant pour sécuriser le PC (un autre appareil ne peut plus le joindre en SMBv1) et il peut toujours accéder (en tant que client) à un périphérique qui fonctionne en smbv1.
Votre méthode de désactivation est la meilleure sous Windows 7 et Vista. Pour Windows 8 et 10 l'autre commande Powershell de l'article est préférable (Set-SmbServerConfiguration -EnableSMB1Protocol $false)
Wullfk a écrit:
J'ai du nouveau à propos du SMB1 chez moi, je peux à présent le désactiver sans que ça impact l'accès au NAS de la Freebox, mais tout n'est pas rose pour autant, je perd toujours l'accès (à partir de Linux) au dossier partagé.
En fait il y a 2 rôles possibles lors d'une communication via SMB : client ou serveur. Votre PC agit comme client lorsqu'il tente d'accéder à la ressource partagée (le NAS). Votre PC agit comme serveur lorsqu'un autre appareil tente d'accéder à une ressource qu'il partage (un de ses dossiers par exemple).
La manipulation que vous avez faite désactive le SMBv1 pour une utilisation en tant que serveur uniquement (clé LanmanServer). C'est normalement suffisant pour sécuriser le PC (un autre appareil ne peut plus le joindre en SMBv1) et il peut toujours accéder (en tant que client) à un périphérique qui fonctionne en smbv1.
Votre méthode de désactivation est la meilleure sous Windows 7 et Vista. Pour Windows 8 et 10 l'autre commande Powershell de l'article est préférable (Set-SmbServerConfiguration -EnableSMB1Protocol $false)
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=9&topic_id=14230&post_id=181254