1 Pluspunkt 0 Minuspunkte
Wieso sind die Pakete "Create Request File" und "Create Response File" nicht signiert in SMB2?
von  

1 Antwort

0 Pluspunkte 0 Minuspunkte
In SMB2 (für die Datei- und Druckerfreigabe in Windows) sind die Nachrichten "Create Request File" und "Create Response File" nicht signiert, da sie nicht als kritisch für die Sicherheit des Protokolls angesehen werden.

Die Signierung von SMB2 Nachrichten, insbesondere bei Dateizugriffsvorgängen, wird häufiger bei kritischeren Operationen wie dem Öffnen oder Schreiben von Dateien verwendet, um sicherzustellen, dass die Nachrichten während der Übertragung nicht manipuliert wurden und dass sie von authentifizierten Quellen stammen. Da das Signieren von Nachrichten einen zusätzlichen Overhead verursacht, wird es selektiv angewendet, um die Leistung nicht unnötig zu beeinträchtigen.
von (732 Punkte)