SMB Signierung nicht für alle Pakete

lima-city: Webhosting, Domains und Cloud
1 Pluspunkt 0 Minuspunkte
Wieso sind die Pakete "Create Request File" und "Create Response File" nicht signiert in SMB2?
von  

1 Antwort

0 Pluspunkte 0 Minuspunkte
In SMB2 (für die Datei- und Druckerfreigabe in Windows) sind die Nachrichten "Create Request File" und "Create Response File" nicht signiert, da sie nicht als kritisch für die Sicherheit des Protokolls angesehen werden.

Die Signierung von SMB2 Nachrichten, insbesondere bei Dateizugriffsvorgängen, wird häufiger bei kritischeren Operationen wie dem Öffnen oder Schreiben von Dateien verwendet, um sicherzustellen, dass die Nachrichten während der Übertragung nicht manipuliert wurden und dass sie von authentifizierten Quellen stammen. Da das Signieren von Nachrichten einen zusätzlichen Overhead verursacht, wird es selektiv angewendet, um die Leistung nicht unnötig zu beeinträchtigen.
von (614 Punkte)  

Ähnliche Fragen

Diese Community basiert auf dem Prinzip der Selbstregulierung. Beiträge werden von Nutzern erstellt, bewertet und verbessert – ganz ohne zentrale Moderation.

Wer hilfreiche Fragen stellt oder gute Antworten gibt, sammelt Punkte. Mit steigender Punktzahl erhalten Mitglieder automatisch mehr Rechte, zum Beispiel

  • Kommentare verfassen
  • Beiträge bewerten
  • Inhalte bearbeiten
  • Inhalte ausblenden

So entsteht eine Plattform, auf der sich Qualität durchsetzt – getragen von einer engagierten Gemeinschaft. Unser Ziel: Guter Inhalt. Für alle.