SMB là gì?

Giao thức SMB là gì – là một giao thức chia sẻ file vô cùng phổ biến hiện nay khi người dùng sử dụng hệ điều hành Windows. SMB sẽ được sử dụng ở chế độ mặc định trên các nền tảng Windows 7/8/10 khi chia sẻ file.

Tuy nhiên, so với nhiều nười dùng thì vẫn còn thấy lạ lẫm khi nói đến SMB là gì, do đó nên Bkhost sẽ trình làng chị tiết đến người đọc về khái niệm, thông tin tương quan đến SMB và giao thức SMB là gì .1984 IBM trình làng ra toàn quốc tế về SMB trong một bản công bố tài liệu kĩ thuật của họ. Với mục tiêu bắt đầu của phong cách thiết kế này đó là để triển khai phong cách thiết kế một giao thức mạng được cho phép đặt tên và duyệt. Mãi đến sau này khi mà Microsoft mua lại được SMB thì Microsoft đã biến SMB trở thành một giao thức giúp san sẻ file được sử dụng vô cùng thoáng đãng thời nay. Giao thức SMB này thích hợp với những người dùng sử dụng hệ điều hành quản lý IBM hoặc Microsoft .

Giao thức san sẻ file SMBHiện tại, SMB đã được đổi tên thành CIFS, viết tắt của Common Internet File Sharing ( đúng với nghĩa đen là công cụ san sẻ file thông dụng nhất trên Internet. CIFS được phong cách thiết kế dựa trên những tiêu chuẩn như đơn thuần, dễ dùng, có năng lực cung ứng số lượng lớn người dùng. CIFS tương thích để dành cho những quy mô 1 server tập trung chuyên sâu, tài liệu được giải quyết và xử lý từ người dùng được khuyên là tàng trữ lại tại server .Trong quy mô mạng OSI, SMB được gọi là giao thức ở tầng Application hoặc tầng Presentation, được transport từ những giao thức cấp thấp hơn. Giao thức transport ( L4 ) mà trước đó SMB thường dùng đó là NetBEUI, còn lúc bấy giờ thì dùng NBT hoặc NetBT .

Nhằm tăng thêm sự bảo đảm an toàn của tài liệu chứa trên mạng lưới hệ thống ổ đĩa của máy tính cũng như tăng vận tốc giải quyết và xử lý tài liệu của ổ đĩa cứng thì Raid đang được nhiều nhà quản trị sử dụn. Tuy nhiên những loại raid như nào là tương thích với từng nhu yếu sử dụng của bạn ? Cùng BKhost khám phá nhé .

Tuy nhiên thì giao thức SMB có năng lực sử dụng mà không cần sự tương hỗ của một giao thức truyền tải khác bằng việc tích hợp SMB với NBT, sở dĩ phải phối hợp để bảo vệ sự thích hợp với nhiều phiên bản hệ quản lý và điều hành Windows khác nhau. Giao thức SMB dùng trên Windows buộc phải sử dụng transport trải qua NetBT với những cổng 137, 138 ( UDP ), 139 ( TCP ). Từ Windows 2000 / XP, Microsoft cấp thêm năng lực chạy SMB trực tiếp trên TCP / IP, chỉ sử dụng cổng 445 ( TCP ) .

Giao thức SMB hoạt động như thế nào?

Trong phiên bản tiên phong của Windows, SMB chạy trên nền tảng kiến trúc mạng NetBIOS. Từ phiên bản 2000, đơn vị sản xuất Microsoft đã thực thi biến hóa SMB để giúp nó hoàn toàn có thể chạy cả trên gaio thức TCP, chúng sử dụng port chuyên được dùng, những phiên bản khác hiện tại của Windows vẫn tiếp sử dụng port của SMB .

Trong quy trình hoạt động giải trí, Microsoft luôn đưa rất nhiều những bản update nâng cấp cải tiến cho SMB để giúp cải tổ không chỉ hiệu suất và năng lực bảo mật thông tin cho mạng lưới hệ thống. SMB2, bản mới nhất SMB3 chiếm hữu những nâng cấp cải tiến vô cùng can đảm và mạnh mẽ, đồng thời hiệu năng cho môi trường tự nhiên ảo hóa cũng được nâng cao lên rất nhiều .

Cách hoạt động giải trí của giao thức SMB

Chức năng của giao thức SMB

Một điểm mạnh mà nhiều công cụ khác không có được của SMB đó là giao thức SMB hỗ trợ cả với Unicode. Bên cạnh đó thì một số các chức khác có thể kể đến đó là:

• Hỗ trợ tìm kiếm các máy chủ sử dụng giao thức SMB khác.
• Hỗ trợ in qua mạng.
• Cho phép bạn thực hiện xác thực file và thư mục được chia sẻ.
• Thông báo ngay lại sự thay đổi của file và thư mục.
• Xử lý các thuộc tính mở rộng của file.
• Hỗ trợ đàm phán, dàn xếp để tương thích giữa các hình thái SMB.
• Hỗ trợ Unicode.
• Cho phéo lập tức khóa file đang truy cập tùy theo yêu cầu.

Khi sử dụng dịch vụ SMB cùng với giao thức xác nhận NTLM, sẽ cung ứng trọn gói san sẻ file, máy in ở mức user. Chỉ cần user triển khai đăng nhập liên kết với tài nguyên san sẻ ở máy khác, Windows lập tức tự động hóa gửi tài liệu thông tin đăng nhập của user đó về SMB trước khi nhu yếu tên đăng nhập và mật khẩu .

Cách tắt SMB

Việc disable SMB sẽ giúp cho bạn ngăn chặn khả năng xâm nhâp của virus vào máy của bạn, bảo mật thông tin. Việc giao thức SMB bị tấn công bởi virus là do nó là giao thức giúp chia sẻ file, vì thế mà nó phải có các port mạng để kết nối với hệ thống máy khác, và port mà SMB sử dụng là port 139 và port 445.

• Update Windows: Update Windows MS17-010, check kĩ lượng các bản cập nhật trên trung tâm để tiến hành cập nhật vá các lỗ hổng, đặc biệt là lỗ hổng ETERNALBLUE
• Disable hỗ trợ SMBv1: để thực hiện cách này thì ở cửa sổ Command Prompt, các bạn chạy lệnh sau:

dism / trực tuyến / norestart / disable-feature / featurename : SMB1Protocol

• Chặn các port 135, 445: virus rất hay xâm nhập hệ thống qua cổng SMB nên nếu không cần sử dụng, bạn nên đóng các cổng port này lại. Các bạn mở cửa sổ Command Prompt, sau đó chạy lệnh:

netsh advfirewall firewall add rule dir = in action = block protocol = TCP localport = 135name = ” Block_TCP-135 ″netsh advfirewall firewall add rule dir = in action = block protocol = TCP localport = 445 name = ” Block_TCP-445 ″

Tránh virus bằng cách tắt SMB

Biện pháp phòng chống khi sử dụng giao thức SMB

Tuy nhiên trong trường hợp bạn muốn vẫn hoàn toàn có thể sử dụng được những công dụng SMB, vừa hoàn toàn có thể bảo vệ tốt nhất cho mạng lưới hệ thống máy tính của bạn trước những rủi ro tiềm ẩn tiến công thì bạn hoàn toàn có thể thực thi những giải pháp sau đây :

• Active tường lửa hoăc chế độ Endpoint Protection để bảo vệ port SMB. Cập nhật blacklist để ngăn các kết nối từ địa chỉ IP đã từng tấn công trước đó
• Thiết lập VPN giúp mã hóa, bảo vệ lưu lượng mạng
• Sử dụng mạng VLAN riêng biệt với lưu lượng mạng nội bộ
• Sử dụng bộ lọc địa chỉ MAC, phát hiển và chặn ngay những địa chỉ không xác định được nhưng muốn truy cập.

Thông qua bài viết, Bkhost giới thiệu tới các bạn những thông tin về giao thức SMB là gì. Có thể nói SMB đóng một vai trò quan trọng giúp công việc của bạn trở nên dễ dàng hơn, và chúng ta cũng cần biết cách bảo vệ hệ thống máy khi có những nguy cơ tấn công gián tiếp thông qua cổng SMB cũng như với website thì bạn nên biết chứng chỉ SSL là gì để bảo vệ cho website của mình. Chúc các bạn thành công!