Vlákno názorů k článku Postřehy z bezpečnosti: WannaCry navzdory od BobTheBuilder - Když chcete WannaCry ztížit život, zakážete v síti...

Článek je starý, nové názory již nelze přidávat.

7. 5. 2018 8:07

BobTheBuilder

Stříbrný podporovatel

Když chcete WannaCry ztížit život, zakážete v síti protokol SMB1. Tím ovšem odstřihnete WinXP (pokud je někde musíte mít, máte smůlu). Tak jsem to už před nějakou dobou udělal a výsledek byl zajímavý: Všichni uživatelé Linuxu přestali tisknout. Protože Samba, snad ještě dnes, nejen, že použije SMB1 jako výchozí, ale NEPOUŽIJE vyšší verzi, vůbec to nezkusí - to bylo trošku překvapení. Na rozdíl od XP to ale spraví 2 řádky v smb.conf :-) nebo option u každého použití smbclient nebo mount.cifs.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 5. 2018 13:30

Avanti (neregistrovaný)

A jak pak řešíte export disků u WInXP strojů? Pokud si pamatuji, je to už více než 10 let, co jsem si hrál s SFU na WinXP, byla tam možnost spustit NFS server.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 5. 2018 15:20

BobTheBuilder

Stříbrný podporovatel

No vždyť píšu, že musíte zrušit XP. A ještě narazíte u většiny multifunkčních tiskáren, pokud máte scan na SAMBA server - protože ty mrchy většinou taky umí jen SMB1. To druhé můžete nahradit ftp, ale s XP se nedá nic dělat.
Ale pokud nemáte XP kvůli nějaké technologii, tak přejít na W7 zase není tak drahé, licence se dají koupit od 500 do 1500.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 5. 2018 16:54

David (neregistrovaný)

...přejít na W7 zase není tak drahé, licence se dají koupit od 500 do 1500.
Ale no tak... Windows 7 Pro se přece dají pořídit za 80.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 5. 2018 22:13

D.J.Bobo (neregistrovaný)

... a starší NASky, např. DLINK DS za nějakých 1800 před 5ti lety, pouze SMB1, update žádný.
A hromada dalšího HW, např. výrobní stroj za miliony a výrobce am má nějaký prehistorický Linux a samozřejmě SMB1 (takže k LAN se nepřipojí). Nezbylo, než udělat Linux server se Sambou SMB1 v samostatné podsíti a na něj se uploaduje přes FTP.