不是运营商已经限制 SMB 端口了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1612 天前的主题，其中的信息可能已经有所发展或是发生改变。

我的服务器老被别人扫，但看起来都是家宽
安全软件拦截提示的

9 条回复 • 2020-08-17 01:04:20 +08:00

natsji

2020-06-27 22:33:52 +08:00 via Android

为啥暴露到公网

ungrown

2020-06-28 11:08:12 +08:00

就算不限制也不要把 CIFS(SMB)、NFS 之类的服务端口暴露到公网，这类协议虽然看似都有不弱的加密、鉴权机制，但那是针对内网环境（内网的风控难度相对外网是很低的）。

如果实在要从外网访问，至少要包在加密通道里，比方说用 SSH 端口转发，这样就好多了。

no1xsyzy

2020-06-28 15:45:55 +08:00

可能是肉鸡跳板。
445 阻止的是外向内，如果我记得没错的话。

yulihao

2020-06-28 16:22:18 +08:00

@natsji
@ungrown 没有开，但是有拦截记录

hzqim

2020-06-28 16:31:29 +08:00

用非标准端口。

txydhr

2020-06-28 17:28:31 +08:00 via iPhone

isp 封 smb 应该是主流吧

brMu

2020-06-29 09:39:00 +08:00

IDC 机房也限制 445 端口，SMB 在前几年暴出的漏洞，如果不加以限制，不可想像。

JoeoooLAI

2020-07-02 12:31:57 +08:00

感觉并没限制。。上次把 dmz 指向群辉，安全顾问直接报警说可以外网访问 smb 。。ISP：电信

fastcache

2020-08-17 01:04:20 +08:00

起码 v6 没封，坐标广州电信