[MASOCH-L] Samba com Windows 10

[Thiago]

Gostaria de aproveitar a thread e tirar uma duvida básica:

Devido ao recente ransomware dos infernos que encriptava o hd, decidi
bloquear as portas TCP 139, 445 UDP 137, 138 no firewall do win10 e removi
o smb V1.

Porem essa é minha maquina principal e usava pastas compartilhadas as
vezes, pra poder trabalhar do macbook quando precisava e tal (não precisei
até entao). Agora, preciso deixar novamente o sharing acessivel, mas,
obviamente nao tá rolando.

Perguntas: preciso ativar o smb V3? Preciso desbloquear novamente as
portas? E o ransomware? Como fica? Pelo que li, ele usava falhas da V1,
então teoricamente estarei seguro na V3?

obrigado

2017-07-10 9:50 GMT-03:00 Douglas Fischer <fischerdouglas at gmail.com>:

> Na verdade - na verdade, o certo seria:
>  - Remover eventuais Win9x/2K que possam existir(acreditem, eu encontro
> muito disso)
>    - Eu já removeria também tudo que fosse 2003 e XP.
>  - Desativar SMBv1 no SambaServer
>  - Habilitar SMBv3 no SambaServer
>  - GPO para desativar SMBv1 nos XP, 7, Vista.
> Isso, para ser conservador...
>
> Se for para ser mais pulso firme,
> (considerando atualização Gratuita desde um Win7),
> colocaria Win10 em tudo e só deixaria SMBv3 habilitado.
>
>
>
>
> Em 10 de julho de 2017 09:36, Roberto Lima <smuxbr at gmail.com> escreveu:
>
> > Existe uma gambiarra pra ativar o smbv1, porem como o Douglas ja disse,
> não
> > é recomendado.
> >
> > Em 10 de julho de 2017 09:35, Douglas Fischer <fischerdouglas at gmail.com>
> > escreveu:
> >
> > > Isso tem cheiro de não ter protocolo SMBv3 habilitado no Samba.
> > >
> > > Lembrando que tem mais de uma década que a MS recomendou a desativação
> > > SMBv1.
> > > E que o SMBv1 já vem desabilitado por Default desde o Win8.
> > >
> > > P.S.: Lembrando que é foi explorando vulnerabilidades do SMBv1 que o
> > > WanaCry se alastrou...
> > > É no mínimo temerário ativar um protocolo antigo como esse.
> > >
> > >
> > >
> > > Em 10 de julho de 2017 08:49, Leandro Carlos Rodrigues <
> > > leandro at allchemistry.com.br> escreveu:
> > >
> > > > Pessoal,
> > > >
> > > > Fui obrigado a pegar duas máquinas Windows 10 e estou tendo problemas
> > > para
> > > > conectar ela no Samba do Linux.
> > > >
> > > > Eu fiz uma ampla pesquisa na Internet e nenhuma solução que encontrei
> > > > funcionou.
> > > >
> > > > Alguém ai já passou por este problem e tem o caminho das pedras para
> me
> > > > passar?
> > > >
> > > > Abraços,
> > > >
> > > > Leandro Carlos Rodrigues
> > > > TI All Chemistry do Brasil
> > > > (11) 3014-7100
> > > >
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > >
> > >
> > >
> > >
> > > --
> > > Douglas Fernando Fischer
> > > Engº de Controle e Automação
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
>
>
>
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>