| 加固项 | SMB 共享服务 |
|---|---|
| 适用平台 | Linux（Samba） |
| 风险等级 | 高 |
| 基线 | 无匿名共享、协议不低于 SMB2 |
核查与配置
核查与配置
testparm -s 2>/dev/null | head -40
# smb.conf 关键项：
# server min protocol = SMB2
# map to guest = never
# restrict anonymous = 2
# ntlm auth = ntlmv2-only
smbstatus 2>/dev/nullSMB1 存在经典远程利用漏洞（永恒之蓝类）：服务端与客户端两端都要禁用 SMB1。