Подпись SMB

SMB Signing

Подпись SMB — механизм проверки целостности и подлинности сообщений SMB, добавляющий криптографическую подпись к обмену между клиентом и файловым сервером.

Подпись SMB — функция протокола Server Message Block, при которой участники подписывают сообщения с использованием ключей, полученных в ходе аутентификации. Получатель проверяет подпись и отклоняет сообщения, изменённые или подменённые в пути. Настройка может разрешать подпись или требовать её на стороне клиента либо сервера; в последнем случае неподписанные подключения запрещаются. Требование подписи повышает устойчивость к атакам типа «человек посередине», но добавляет вычислительные расходы и способно нарушить взаимодействие со старыми SMB-клиентами или устройствами. Её используют для защиты доступа к сетевым папкам и административным ресурсам Windows, особенно в недоверенных сегментах. Подпись SMB не шифрует содержимое файлового трафика: конфиденциальность обеспечивает SMB Encryption, если она поддерживается и включена.

Синонимы и варианты написания:

SMB-подписьподписывание SMB
Просмотров: 11

Где встречается

Статьи, в которых используется термин «Подпись SMB»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть