Удаленный доступ к файлам VPS по протоколу SMB (SAMBA) — насколько безопасно и можно ли использовать?

Question

[Виктор]

Открыл для себя Samb'y. Это надо сказать вещь.
Можно просто примонтировать нужную директорию linux-сервера в стандартный windows-проводник. С сохранением всех прав пользователей.
Так же, к примеру, шаринг файлов через Самбу из локальной виртуалки происходит в 7-10 раз быстрее чем по SFTP.
Проверял - копирование файла из хост-системы в виртуаку по SFTP 12 мег/сек, по SMB 90 мег/сек. Это радует.

Естественно захотелось мне использовать Самбу как основное средство шаринга и работы с директориями веб-проектов на удаленном сервере (VPS linux).

В связи с этим вопрос: а как с секьюрностью у SMB? Хорошо, или как у FTP?
Или стоит пользоваться только SFTP, без вариантов?

Answer 1

[Армянское Радио]

SMB передает данные без шифрования. Так что плохо у нее с безопасностью.

Но допускается такой вариант - пропустить трафик smb внутри тоннеля SSH.

А вот со скоростью у вас что-то странное, так как файлы через ssh можно передавать практически на скорости физического соединения, правда при этом будет ослаблено шифрование.

Comments

[vetash]

> тоннеля SSH.
Или VPN.

[Виктор]

Что-то подсказывает мне, что настройка Samba с SSH или VPN потребует нетривиальных действий..

[Виктор]

Правильно ли я понимаю, что основное предназначение SMB - это передача данных по локальной, доверенной сети?

[Армянское Радио]

Mouseman: зависит от того, насколько "тривиально" для вас настроить SSH или VPN тоннель.
Вы правильно понимаете - SMB - для доверенной локальной сети.

[Виктор]

Армянское Радио: спасибо за ответы)

[Сергей Савостин]

+1 к VPN

Answer 2

[Влад Животнев]

Если через VPN (только подключайтесь на внутренний vpn-адрес сервера, а не на внешний), то всё ок.
Если samba слушает внешние интерфейсы - то это дырень в безопасности историческая.

Ну и передавать данные по smb через интернет - это как передавать их по http. Любой может их перехватить и почитать.

Comments

[Влад Животнев]

К вопросу о "самба голой жопой в дикий интернет" - uinc.ru/news/sn22980.html