SMBdie - nach Sicherheitspatch von M$ ist das LAN langsam !

[papst 10]

moin moin,

 

Ich habe ein kleines Problem mit meinem SMB Protokol ( denke ich ). Also, nachdem bei uns in der Schule viel mit SMBdie (ein nuke auf Basis vom SMB) rumgespielt wurde habe ich mich entschloßen einen patch von M$ dagegen zu installieren. Nach der installation war ich erstmal auch gegen die SMBdie atacken sicher, nur dass jetzt nach der installation das kopieren von Daten über das Netzwerk garnicht bis nur sehr langsam funksioniert .... immer nur Format C: kann ja auch keine lösung sein also habe ich lange gesucht aber bis jetzt noch keine wirksamen weg gefinden.

 

also ich habe schon:

 

- die Daten/Druckerfreigabe gelöscht und wieder installirt

- die Netzwerkkarte neuinsttaliert.

 

bis jetzt hat noch nichts geholfen

 

hilfe wäre echt cool !

 

danke schonmal ....

 

Gruß René

[mailfriend67 10]

Hallo,

 

willkommen im Board.

Meist ist es hilfreich, Angaben zu seiner eigenen Konfiguration zu machen (Serverbetriebssystem, Clients, ...).

 

Insgesamt würde ich die Clients aber schon in ihren Rechten einschränken, wenn eine derartige Angriffslust besteht.

 

Gruß

Ralf

[papst 10]

tach

 

also ich habe einen:

 

P4 1,6 GHz

512 MB DDRAM

Windows XP prof.

 

das problem ist unabhänig vom Netz .... da ich es bereits in mehreren Netzen getestet habe !

 

gruß

 

René

[mailfriend67 10]

Hi,

 

MS empfiehlt den Patch ja eigentlich nur in einem konkreten Angriffsscenario.

Liest man weiter, wie unter

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-045.asp und

http://cert.uni-stuttgart.de/ticker/article.php?mid=937

kann man den Zugriff von anonym einschränken:

 

[snip]

Workaround

 

Filterung von SMB-Anfragen (TCP-Port 445 und 139), wodurch keine Datei- und Druckfreigaben mehr zur Verfügung stehen.

Deaktivierung des Lanman-Server-Dienstes, wodurch keine Datei- und Druckfreigaben mehr zur Verfügung stehen.

Einschränkung des Anonymous-Zugriffs (siehe Q143474, Q246261) - dieser Workaround schränkt lediglich die Zahl der möglichen Angreifer ein.

[/snip]

 

Gruß

Ralf :wink2:

[papst 10]

ok danke aber jetzt habe ich schon einen altbewärten trick --> Format C: angewendet !

 

jetzt geht wieder alles !