SMB (Server Message Block) Dosya Paylaşımı
Server Message Block (SMB) , ağ üzerindeki bilgisayarların dosya, yazıcı ve diğer iletişim noktalarını paylaşmasını sağlayan temel bir ağ protokolüdür. Modern Windows ortamlarında varsayılan olarak TCP 445 portunu (eski sistemlerde NetBIOS üzerinden TCP 139) kullanır. Kurumsal ağların belkemiği olmasına rağmen, tarihsel olarak siber saldırganların kurumsal ağlara sızdıktan sonra kullandıkları "bir numaralı" protokoldür. İşte siber güvenlik perspektifinden SMB protokolünün anatomisi, barındırdığı riskler ve sıkılaştırma (hardening) yöntemleri. SMB Sürümlerinin Evrimi SMB'nin güvenliğini anlamak için sürümler arasındaki farkı bilmek kritik bir öneme sahiptir. Saldırganlar genellikle eski sürümlerin zafiyetlerini hedefler. Sürüm Çıkış Güvenlik Durumu Açıklama SMBv1 1983 Kritik Risk Şifreleme yok. Kimlik doğrulama mekanizmaları zayıf. Ağda yanal hareket (lateral movement) için sayısız zafiyet (örn. EternalBlue) barındırır. Kesinlikle kapatılmalıdır. SMBv2 2006 Orta Risk Wind...