( SzBlackY | 2020. 09. 10., cs – 15:28 )

Ha az SMB1 jól van konfigurálva, akkor nem működik :) Az a baj vele, hogy az még az az időszak volt, amíg az MS magának azt csinált, amit akart, így egy verziózatlan szemétdomb lett szép lassan az egész, tele az összes legacy szeméttel - valahol egy SambaXP előadásban volt egy állapotátmenet-gráf, hogy hogyan lehet felismerni a használt dialektust, a bal oldalán mindenféle random heurisztika és fallback mechanizmussal összetűzdelt állapottal, a jobb oldalán kb. egy csíkban lefelé az SMBv2/SMBv3/SMBv31, egyértelműen meghatározhatóan.

Az, hogy többé-kevésbé nem protokoll-független (rendesen épít az IPv4-re, bár elvileg tisztán IPv6-tal is működik többé-kevésbé talán), hogy az auth mechanizmusok megrekedtek benne a Kerberosnál (ez még oké, csak általában ami csak SMBv1-et beszél, az elfogadható biztonságú Kerberost sem...) meg a rosszabbnál rosszabb LM/NTLM/NTLMv2-nél... hát na.

Persze, lehet azt jól üzemeltetni, de tisztább-szárazabb egy modern protokollt használni.

BlackY