Сообщение Re: Насколько безопасно SMB на сервере? от 01.01.2020 18:28
Изменено 01.01.2020 18:29 vsb
Re: Насколько безопасно SMB на сервере?
Здравствуйте, Михaил, Вы писали:
М>Привет
М>Хочу завести "собственный cloud" на сервере, потому что просто не люблю доверять свои данные провайдерам вроде google/microsoft и т.д. Конкретно, нужно шарить файлы, чтобы получать к ним доступ с разных машин. Также важно удобство — чтоб директория просто монтировалась на клиенте, без использования сторонних приложений/сервисов.
Лучше всего SFTP. Какие проблемы установить сторонние приложения-то? Второй по предпочтению — WebDAV через TLS, но у Explorer-а довольно глючная поддержка, в частности я, например, так и не заставил его запоминать пароль.
М>Самое первое, что пришло в голову — запустить Samba сервер и подключаться к нему.
М>На многих старых форумах крайне не рекомендуют выставлять samba в мир. Якобы там много багов и по сей день.
М>Собственно, вопрос — какая ситуация на сегодняшний день? И какие риски, если открыть каталог с хорошим паролем?
Да нормально всё будет. Естественно все известные дыры закрыты (по крайней мере в линуксе, в венде может быть что угодно). Но, насколько я понимаю, в плане производительности будет не супер, т.к. Samba под локальные сети рассчитывалась, а не под интернет.
М>Привет
М>Хочу завести "собственный cloud" на сервере, потому что просто не люблю доверять свои данные провайдерам вроде google/microsoft и т.д. Конкретно, нужно шарить файлы, чтобы получать к ним доступ с разных машин. Также важно удобство — чтоб директория просто монтировалась на клиенте, без использования сторонних приложений/сервисов.
Лучше всего SFTP. Какие проблемы установить сторонние приложения-то? Второй по предпочтению — WebDAV через TLS, но у Explorer-а довольно глючная поддержка, в частности я, например, так и не заставил его запоминать пароль.
М>Самое первое, что пришло в голову — запустить Samba сервер и подключаться к нему.
М>На многих старых форумах крайне не рекомендуют выставлять samba в мир. Якобы там много багов и по сей день.
М>Собственно, вопрос — какая ситуация на сегодняшний день? И какие риски, если открыть каталог с хорошим паролем?
Да нормально всё будет. Естественно все известные дыры закрыты (по крайней мере в линуксе, в венде может быть что угодно). Но, насколько я понимаю, в плане производительности будет не супер, т.к. Samba под локальные сети рассчитывалась, а не под интернет.
Re: Насколько безопасно SMB на сервере?
Здравствуйте, Михaил, Вы писали:
М>Привет
М>Хочу завести "собственный cloud" на сервере, потому что просто не люблю доверять свои данные провайдерам вроде google/microsoft и т.д. Конкретно, нужно шарить файлы, чтобы получать к ним доступ с разных машин. Также важно удобство — чтоб директория просто монтировалась на клиенте, без использования сторонних приложений/сервисов.
Лучше всего SFTP (не FTPS!). Какие проблемы установить сторонние приложения-то? Второй по предпочтению — WebDAV через TLS, но у Explorer-а довольно глючная поддержка, в частности я, например, так и не заставил его запоминать пароль.
М>Самое первое, что пришло в голову — запустить Samba сервер и подключаться к нему.
М>На многих старых форумах крайне не рекомендуют выставлять samba в мир. Якобы там много багов и по сей день.
М>Собственно, вопрос — какая ситуация на сегодняшний день? И какие риски, если открыть каталог с хорошим паролем?
Да нормально всё будет. Естественно все известные дыры закрыты (по крайней мере в линуксе, в венде может быть что угодно). Но, насколько я понимаю, в плане производительности будет не супер, т.к. Samba под локальные сети рассчитывалась, а не под интернет.
М>Привет
М>Хочу завести "собственный cloud" на сервере, потому что просто не люблю доверять свои данные провайдерам вроде google/microsoft и т.д. Конкретно, нужно шарить файлы, чтобы получать к ним доступ с разных машин. Также важно удобство — чтоб директория просто монтировалась на клиенте, без использования сторонних приложений/сервисов.
Лучше всего SFTP (не FTPS!). Какие проблемы установить сторонние приложения-то? Второй по предпочтению — WebDAV через TLS, но у Explorer-а довольно глючная поддержка, в частности я, например, так и не заставил его запоминать пароль.
М>Самое первое, что пришло в голову — запустить Samba сервер и подключаться к нему.
М>На многих старых форумах крайне не рекомендуют выставлять samba в мир. Якобы там много багов и по сей день.
М>Собственно, вопрос — какая ситуация на сегодняшний день? И какие риски, если открыть каталог с хорошим паролем?
Да нормально всё будет. Естественно все известные дыры закрыты (по крайней мере в линуксе, в венде может быть что угодно). Но, насколько я понимаю, в плане производительности будет не супер, т.к. Samba под локальные сети рассчитывалась, а не под интернет.