defacerGLD
Profesör
- Katılım
- 16 Ocak 2020
- Mesajlar
- 3,329
- Reaksiyon puanı
- 3,068
- Puanları
- 293
SMB Nedir?
SMB kavramının karşılığı "Server Message Block" açılımından oluşan bilgisayar ve sunucu arasında iletişimi sağlayan
bir network protokolüdür.
Kullanıldığı Alanlar
OSI modelinin Uygulama katmanında çalışan SMB, dosya paylaşımlarına erişmede, ağ, yazıcı ve çeşitli bağlantılarda kullanılır. Hedef bilgisayara SMB protokolünden exploit ve çeşitli yazılımlar kullanarak sistem erişimi kazanıp truva atı, fidye virüsü gibi zararlı yazılımlar ulaştırılabiliyor.
SMB kavramının karşılığı "Server Message Block" açılımından oluşan bilgisayar ve sunucu arasında iletişimi sağlayan
bir network protokolüdür.
Kullanıldığı Alanlar
OSI modelinin Uygulama katmanında çalışan SMB, dosya paylaşımlarına erişmede, ağ, yazıcı ve çeşitli bağlantılarda kullanılır. Hedef bilgisayara SMB protokolünden exploit ve çeşitli yazılımlar kullanarak sistem erişimi kazanıp truva atı, fidye virüsü gibi zararlı yazılımlar ulaştırılabiliyor.
Bulaştığı İşletim Sistemleri
Windows Xp
Windows Vista
Windows 7
Windows 8
Windows 8.1
Windows 10
Windows 10.1
Ek Olarak
Açık 2017 yılında Windows sistemlerine gelen güncelleme(bknz:MS17-010: Security update for Windows SMB Server) ile kapatıldığı biliniyor. Default olarak yeni Windows kurulumların da kapalı olarak geldiği biliniyor fakat sisteminiz de bu protokol halen açık olabilir. Aşağıda ki aktaracağım şekilde kontrol edebilir açık ve kullanmıyor iseniz kapatabilirsiniz.
Kaldırma
Windows özelliklerini aç veya kapat - SMB 1.0/CIFS Dosya Paylaşım Desteği tik'i kaldırmak gerekiyor
