windows – 有没有理由让SMB通过互联网？

我是托管公司的管理员,我主要处理 Linux机器,尽管我们有很多客户使用Windows服务器.

以我的身份,我只在本地局域网上使用SMB作为文件/打印服务器.

是否有理由让SMB开放？我还没有听说任何让它暴露在互联网上的真正原因,是否有一些我不知道的Windows需要它？

SMB是一种文件共享协议,因此,它有时会在互联网上开放,以便共享文件.

但是,这是一个非常糟糕的主意.与简单的FTP或WebDAV协议相比,它基本上具有非常小的GET / PUT接口,并且完全在隔离的用户空间进程中实现,SMB是一种更复杂的协议,深度集成到核心Windows服务中.

SMB的更复杂性(至少在版本2之前它的安全性/完整性非常低)意味着许多关键缺陷被利用,并且与Windows的紧密集成意味着这些漏洞非常危险.

所以,不,不要打开SMB上网