Почему нельзя испрользовать Windows CIFS (Общий доступ к папке) в интернете без VPN?

Question

[Agamed]

Видел упоминания, что так не надо делать, и нужен webdav/samba/vpn, но почему нельзя расшарить сетевую папку на пользователя с паролем, пробросить порты и открывать её из интернета?

Answer 1

[CityCat4]

Ну почему нельзя? Можно. Делайте. Только когда сломают - не говорите, что не предупреждали.

Comments

[Agamed]

В чем уязвимость состоит?

[Дмитрий]

Agamed: в том, что это решето. Как минимум, ваши порты боты изнасилуют так, что комп тупо заддосится и сами вы уже с трудом будете попадать на эту самбу. Вы ещё днс откройте в мир, если хочется положить канал =))

[CityCat4]

Agamed: Во-первых в винде постоянно находят уязвимости, а во-вторых, защиты от перебора пароля нет :) Боты постоянно сканят адреса на предмет открытых портов, и как только находят - начинают тупо перебирать логины-пароли по словарю. Попасть могут и не попасть, но хороший ддос обеспечен