Servermeldingsblokk

Server Message Block Protocol
Familie Internett-protokollfamilie
Funksjon Tillater utskrift og fildeling på Microsoft-nettverk
Siste versjon SMBv3
havner 445/TCP
Plassering i protokollstabelen
App SMB
Transport TCP
Nett IP ( IPv4 og IPv6 )

Server Message Block (SMB) [ 1 ] er en nettverksprotokoll som tillater deling av filer , skrivere osv. mellom noder i et datanettverk som bruker Microsoft Windows-operativsystemet.

Denne protokollen tilhører applikasjonslaget i TCP/IP-modellen .

Den brukes hovedsakelig i datamaskiner med operativsystemer : Microsoft Windows og DOS .

SMB ble opprinnelig utviklet av IBM , men den vanligste versjonen er omfattende modifisert av Microsoft .

I 1998 ga Microsoft nytt navn til SMB til Common Internet File System ( CIFS ) og la til flere funksjoner, inkludert: støtte for symbolske lenker , harde lenker og større filstørrelser. Det er funksjoner i Microsofts SMB-implementering som ikke er en del av den originale SMB-protokollen. [ 2 ]

Utskriftstjenester og SMB-fildeling ble bærebjelken i Microsofts nettverk . Med introduksjonen av Windows 2000 -serien endret Microsoft den inkrementelle strukturen for bruk av SMB. I tidligere versjoner av Microsoft-produkter brukte SMB-tjenester en annen protokoll enn TCP/IP for å implementere domenenavnoppløsning. Fra og med Windows 2000 bruker alle påfølgende Microsoft-produkter navngivning av DNS ( Domain Name System ). Dette gjør at TCP/IP -protokollene direkte støtter deling av SMB-ressurser.

Det er også Samba , som er en gratis implementering av SMB-protokollen med Microsoft-utvidelser. Det fungerer på GNU/Linux og andre UNIX -operativsystemer .

Sårbarheter

En sårbarhetsutnyttelse som angivelig er opprettet av NSA kalt EternalBlue, ble brukt i det globale WannaCry- angrepet med løsepengeprogramvare 12. mai 2017 . [ 3 ]​ [ 4 ]​ [ 5 ]​ [ 6 ]​ [ 7 ]​ [ 8 ]

Referanser

  1. ^ "[MS-SMB2]: Server Message Block (SMB) Protocol versjon 2 og 3" . Microsofts åpne spesifikasjoner . Microsoft Corporation. 16. oktober 2015 . Hentet 1. januar 2016 . 
  2. Hertel, Christopher R. (7. november 2013). "to. SMB: Server Message Block Protocol» . Implementering av CIFS: SMB . ubiqx Consulting, Inc. Hentet 1. januar 2016 . 
  3. "Ransomware-angrep som påvirker Windows-systemer identifisert" . Hentet 12. mai 2017 . 
  4. "Flåd av løsepengeprogrammer påvirker mange datamaskiner" . Hentet 12. mai 2017 . 
  5. Larson, Selena. "Massive cyberangrep påvirker 99 land" . CNN . Hentet 12. mai 2017 . 
  6. "En NSA-avledet løsepenge-orm slår av datamaskiner over hele verden" . Ars Technica . Hentet 13. mai 2017 . 
  7. Ghosh, Agamoni (9. april 2017). " ' President Trump hva faen gjør du' sier Shadow Brokers og dump flere NSA-hackingverktøy . " International Business Times UK . Hentet 10. april 2017 . 
  8. ^ " ' NSA malware' utgitt av Shadow Brokers hackergruppe" . BBC News (på britisk engelsk) . 10. april 2017 . Hentet 10. april 2017 . 

Se også