OpenSuse 12.2 시스템에 Samba 공유가 설정되어 있습니다. 그래서 SMB 1.0을 사용합니다. 몇 달 전에는 아무 문제 없이 네트워크 드라이브를 이 공유에 매핑할 수 있었습니다. 그런데 갑자기 다음과 같은 팝업 오류가 발생합니다.
"다음 오류로 인해 매핑된 네트워크 드라이브 수를 생성할 수 없습니다.
지정된 서버가 요청한 작업을 수행할 수 없습니다"
현재로서는 이 문제를 해결하기 위해 무엇을 해야 할지 모르겠습니다. 내 Win 10 시스템이나 Linux 서버를 변경하지 않았습니다. 우리 환경의 다른 컴퓨터도 Samba 공유에 매핑할 수 있지만 이제 문제가 발생합니다.
마지막으로 지켜보고 있습니다 /var/log/firewall. 8월에 내 IP 주소가 SSH를 통한 무차별 로그인에 사용된 것을 확인했습니다.
Aug 25 15:42:04 law-amp2 kernel: [245786868.074851] SSH brute force IN=eth0 OUT= MAC=d4:ae:52:a0:54:c5:e4:54:e8:ac:fb:af:08:00 SRC=10.69.174.58 DST=10.69.174.150 LEN=52 TOS=0x00 PREC=0x00 TTL=128 ID=15448 DF PROTO=TCP SPT=1319 DPT=22 WINDOW=64240 RES=0x00 SYN URGP=0
관리하기 위해 때때로 이 서버에 SSH로 접속했는데 여전히 잘 작동합니다. 서버가 SMB 연결을 끊는지 알고 싶습니다. 이 시점에서는 왜 갑자기 SAMBA 공유에 매핑할 수 없는지 알 수 없습니다.
답변1
이 오류는 SMBv1 프로토콜 때문인 것 같습니다. 최신 Windows 10 업데이트(1709 이후)에서는 SMBv1이 기본적으로 활성화되지 않습니다.
이 경우 Windows 시스템에서 SMBv1 클라이언트를 활성화해 볼 수 있지만 이 프로토콜의 심각한 보안 문제로 인해 권장되지 않습니다.
가장 안전한 방법은 Linux 시스템에서 SMBv1을 비활성화하고 SMBv2를 활성화하는 것입니다. 다음 기사를 시도해 볼 수 있습니다.
그것이 당신에게 도움이되기를 바랍니다!
답변2
나는 그것에 대해 생각했다.
분명히 몇 달 전 회사에 대한 보안 평가를 수행할 때 Win 10 시스템의 일부 취약점을 다루고 있었고 레지스트리 키를 변경하여 여전히 SMBv1을 사용하고 있는 Linux Samba 공유에 드라이브를 매핑하지 못하게 했습니다. 몇 달 후에 이 서버를 떠나더라도 새로 업그레이드된 서버가 준비될 때까지 공유에 액세스할 수 있어야 합니다.
다음 웹사이트는 내가 변경한 레지스트리 키를 보여줍니다.
(Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuirySignature)
값을 1로 설정하여 활성화합니다.
바라보다서버 메시지 블록 서명 개요.