|
|
本帖最后由 piis 于 2026-11-8 09:29 编辑
你怎么那么肉呢 你是想表达什么 或者你的目的是什么?
1、首先SMB1组件就是不安全 微软都已经明确公布的事情 需要争论吗
SMB1组件不管是服务端还是客户端都存在不安全隐患
只是SMB1服务端的隐患更大 客户端次之
PHP上个月还爆发存在10多年的全系列漏洞
SMB1的协议无传输加密能力,业务载荷(文件数据、路径)是明文,文件流量明文。
同时叠加一堆已知RCE漏洞、没有现代的安全校验,所以业界共识尽量禁用SMB1
你没必要和我争论SMB1的安全问题(不管是客户端还是服务端)
而且也不能保证SMB1还存在安全隐患没被发现或没被公布
2、老旧NAS只有2012年或以前的设备才仅仅支持SMB1不支持SMB2
现在很少有2012年或以前仅支持SMB1的设备吗?
系统层面也只有XP/Server2003或以前的系统原生只支持SMB1
从WIN7开始就支持SMB2
你家系统还用XP和2003做共享?
你说的共享兼容问题:现在极少仅仅限制SMB1连接
3、Linux共享方面
Linux内核原生CIFS客户端,2012年底(3.7 内核之前是纯 SMB1 时代;
Linux的Samba服务端在2010年3.5版之前只支持 SMB1
也就是说Linux共享从2012年后就支持SMB2
我就搞不清楚 你的设备和系统是多老 难道不会升级下系统?
4、论坛中大多数精简系统默认就开启了SMB1
不仅只是开启SMB1客户端,连有非常危险的服务端也一并启用了
而且由于精简了组件 无法通过控制面板禁用SMB1(可以通过其他方式禁用,一般小白也不会操作)
你可以多测试那些精简系统 不要装瞎
5、并不是每个人使用系统都需要SMB1(客户端和服务端)
没必要默认就直接开启有安全隐患问题的组件 给入侵留后门 并且很多系统还将防火墙给禁用了更危险
如果要兼容老旧共享建议顶多保留组件 让使用系统者自行决定是否启用 并且防火墙不禁用
6、我1楼图中就是表达SMB1有安全隐患
你没必要给我拆分为客户端和服务端来讨论
你自己爱留没人拦着你
俗话说良言难劝该死鬼 你爱咋的就咋的 不需要在我的帖子中找存在感
|
|