如题 为了能够远程访问电脑上的文件，在一个有 ipv6 的 Windows10 电脑上开了 smb 文件共享，开启了密码验证和加密，以及打开防火墙并在防火墙上允许 445 端口。 已经实测可以通过公网连接 smb 共享文件夹。
想请问一下这样做的安全性如何？
(因为我听说 ipv6 的地址特别多，以致于很难被扫描到？)
This topic created in 1677 days ago, the information mentioned may be changed or developed.
 |
1
Cooky Dec 19, 2021
别用公网，用 zerotier 之类的东西
|
 |
2
walkxspace Dec 19, 2021
建议至少也要禁用默认的那个 Administrator 账户，然后设上一个强密码。前几天才在 /t/821458 看见一个老哥被暴力破解了，但貌似是 IPv4 的公网。
|
 |
3
MonoLogueChi Dec 19, 2021 via Android
首先说，不够安全，再来说，不推荐用 smb ，远程 smb 体验真的太差了，新一代基于 quic 的 smb 倒是可以期待一下
|
 |
4
ziseyinzi Dec 20, 2021
首先风险大，其次 Samba 在非局域网环境下性能极差。
|
 |
5
ZRS Dec 20, 2021
风险大 性能差
|
 |
6
GeruzoniAnsasu Dec 20, 2021
完全没必要，我需要共享文件都直接 docker 起一个 web 版的文件管理器，既可以隔离目录被 RCE 提权的风险也非常小
|
 |
7
Buges Dec 20, 2021 via Android
smb 协议实在太垃圾了，还不如开个 ftps 。
|
 |
8
vmebeh Dec 20, 2021 via iPhone
wireguard 连回来一样呀，还安全
分分钟配置好 |
 |
9
blueboyggh Dec 20, 2021 via Android
@GeruzoniAnsasu 求推荐 docker 版的 web 文件管理器
|
|
10
GeruzoniAnsasu Dec 20, 2021
|
 |
11
love4taylor Dec 20, 2021
@MonoLogueChi 有意思，就是不知道 samba 什么时候能实现
|
 |
12
gtchan13579 Dec 20, 2021
别问，问就是有风险。建议 vpn 或者 web
|
 |
13
cpstar Dec 20, 2021
局域网开 smb 就图一个方便，如果是广域网，那第一要素可就是安全了，nextcloud 、file browser 之类的 http 方案也很方便。
|
 |
14
shakoon Dec 20, 2021
openvpn 真是好用，安全性也够高，建议楼主试试
|
 |
15
jfdnet Dec 20, 2021
windows 的 server 都不建议直接暴露在公网，更别说 window 10 了。
|
 |
16
psyche Dec 20, 2021
建议 WebDav 走 HTTPS
|
 |
17
gearkey Dec 21, 2021
同建议 WebDav 走 HTTPS ，webdav 万岁，所有网盘都应该支持 webdav ！
|
Select Language