dateno1 2021-08

SMB2조차 취약점 많습니다

랄까 근본적인 문제점으로 SMB는 암호화를 지원하는 서버랑 클라를 안 쓰는한 전송 데이터 암호화란 개념이 없습니다 (기능 있는것도 필수가 아닌 옵션이고, 중간에서 공격해서 마이그레이션시켜서 꺼버려도 경고조차 안 뜹니다)

보안 신경 쓴다면 안 쓰시는게...

그리고 외부에서 접속하면 어차피 회선의 상한으로 속도가 제한되는데, 이러면 SMB 써도 그닥 안 빨라요

멍따쌥 2021-08

그렇군요.. 그럼 webdav는 https를 사용해야 의미가 있는거죠? http도 암호화가 안되어있을테니요

dateno1 2021-08

WebDAV를 https로 하시던지, ftps쪽을 추천합니다

보안 좀 더 신경 쓸려면 VPN까지 쓰면 되는데 오버헤드 몇%정도 있어요

제온프로 2021-08

가장 빠르고 보안성 우수한 FTP 라는 훌륭한 파일 전송
프로토콜이 있는데..
다른걸 찾으시는지.

멍따쌥 2021-08

음 보안 생각해서 webdav https로 설정 바꾸려 했는데 ftp도 ftps가 아닌 이상 그냥 평문전송이라서 취약하지 않나요?? 아니면 보안이 적용되어있는 프로토콜인건가요?

술이 2021-08

FTP는 보안 권고상 사용금지입니다. 써야된다면 SFTP나 FTPS를 써야됩니다.
FTP 스니핑하면 ID 패스워드 그냥 노출되요.

Qsup 2021-08

smb는 어차피 isp에서 포트 막혀있을겁니다.

멍따쌥 2021-08

SK에서는 안막혀있는데 KT에서 막혀있다보더라구요

화이트노이즈 2021-08

보통 외부 파일 공유 프로토콜이라하면 단순 smb, smb over vpn, webdav, sftp, ftp 이정도가 있을텐데

smb : 평문전송인데다 취약점 문제들이 있어서 추천드리고 싶지 않습니다. 랜섬웨어 사태 이후로 ISP 에서 막아두는 경우도 많구요.
smb over vpn : vpn 을 통해 전송하는거라 보안성은 만족되는데 속도가 느린편입니다. 안그래도 외부에서 접속하면 느려지는데 vpn 거치느라 더 느려지고 지연시간이 늘어날수록 느려지는 smb 특성상 더 느려집니다.
webdav : 나쁘지 않습니다. nextcloud 에서 공식 지원해서 사용하고 있습니다. ftp나 sftp 보다는 느린편이지만 그래도 쓸만한 속도는 나옵니다.
ftp : 빠르고 오랫동안 검증된 프로토콜이라 좋습니다. ftps 로 암호화 안해주면 평문전송이라 문제가 있을 수도 있습니다.
sftp : ssh 를 통해 파일 전송하는 겁니다. ftp랑 견줄 수 있을 정도로 빠른편이고 ssh 가 기본적으로 암호화를 해서 보안도 만족됩니다.

개인적으로 Webdav 랑 sftp 를 선호합니다.

멍따쌥 2021-08

감사합니다 ^^

제온프로 2021-08

보안상 중요한 파일 전송이군요..

그럼 생각할 필요없이
VPN 써야죠..

FORTIGATE 를 많이 사용합니다.

멍따쌥 2021-08

감사합니다~