SMB v2 client

[Snowhite0901]

Mijn vraag
Wij hebben hier een fileserver. Vroeger konden alle computers deze benaderen op de manier \\fileserver, hierna werden credentials gevraagd en kon je met je domeincredentials inloggen (domein\user).
Nu is SMB v1 uitgezet. Het probleem is dat er nu niet meer om credentials gevraad wordt op het moment dat je naar \\fileserver gaat. Kan je met de nieuwe SMB versie alleen nog maar in het domein connecten naar een share of is hier een client voor?

Relevante software en hardware die ik gebruik
Windows 7 pro

Wat ik al gevonden of geprobeerd heb
Ik vind vooral veel over linuxcomputers die met samba connecten naar SMB shares maar ik vind eigenlijk heel weinig over SMBv2 connectiviteit.

[wouter.N]

We hebben echt meer info nodig. Is het een linux file server? Waarom is SMB V1 uitgezet?

[ Voor 18% gewijzigd door wouter.N op 16-05-2017 08:21 ]

[Ravefiend]

wouter.N schreef op dinsdag 16 mei 2017 @ 08:21:
We hebben echt meer info nodig. Is het een linux file server? Waarom is SMB V1 uitgezet?

De reden zal ongetwijfeld wel de WannaCry-malware zijn, die zich enkel via SMB v1 verspreidt.

[Snowhite0901]

wouter.N schreef op dinsdag 16 mei 2017 @ 08:21:
We hebben echt meer info nodig. Is het een linux file server? Waarom is SMB V1 uitgezet?

Eerlijk gezegd geen idee. Ik ga er eens achteraan of ik dat kan achterhalen.

Ravefiend schreef op dinsdag 16 mei 2017 @ 08:25:
[...]


De reden zal ongetwijfeld wel de WannaCry-malware zijn, die zich enkel via SMB v1 verspreidt.

helemaal correct.

[wouter.N]

Ravefiend schreef op dinsdag 16 mei 2017 @ 08:25:
[...]


De reden zal ongetwijfeld wel de WannaCry-malware zijn, die zich enkel via SMB v1 verspreidt.

Dat is niet correct, het verspreid ook via SMB v2. Zie:

https://securelist.com/bl...tacks-all-over-the-world/

en:
https://www.theregister.c...ta_dump/?mt=1494917198596
https://support.kaspersky.com/shadowbrokers
https://github.com/RiskSe...e/ms17_010_eternalblue.rb
https://www.digitalsecuri...lysis-shadow-brokers-leak

[ Voor 28% gewijzigd door wouter.N op 16-05-2017 08:49 ]

[Ravefiend]

wouter.N schreef op dinsdag 16 mei 2017 @ 08:36:
[...]


Dat is niet correct, het verspreid ook via SMB v2. Zie:

https://securelist.com/bl...tacks-all-over-the-world/

en:
https://www.theregister.c...ta_dump/?mt=1494917198596
https://support.kaspersky.com/shadowbrokers
https://github.com/RiskSe...e/ms17_010_eternalblue.rb

Nochtans als je Microsoft Security Bulletin MS17-010 bekijkt, dan zijn alle CVE's gerelateerd aan SMB v1, en voor zover ik de code op github lees, vereist de exploit zowel SMB v1 als v2 commando's. Zonder SMB v1 zal die exploit niet meer werken.

https://securelist.com/bl...t-you-need-to-know-today/

I’ve seen conflicting reports about the exploit. Is it targeting SMBv1 or SMBv2?

The vulnerability exploited by the EternalBlue tool lies in the SMBv1 implementation. However, to exploit it, the tool also uses SMBv2. This means that it uses both SMBv1 and SMBv2 packets during the attack. Disabling SMBv1 or SMBv2 prevents the infection; however, while disabling SMBv1 (an old protocol) has no significant impact on modern systems, disabling SMBv2 can cause problems. This is why it is highly recommended to disable SMBv1 for the current attack and for the future.

[ Voor 35% gewijzigd door Ravefiend op 16-05-2017 08:54 ]

[wouter.N]

Ravefiend schreef op dinsdag 16 mei 2017 @ 08:50:
[...]


Nochtans als je Microsoft Security Bulletin MS17-010 bekijkt, dan zijn alle CVE's gerelateerd aan SMB v1, en voor zover ik de code op github lees, vereist de exploit zowel SMB v1 als v2 commando's. Zonder SMB v1 zal die exploit niet meer werken.

https://securelist.com/bl...t-you-need-to-know-today/


[...]

Duidelijk, bedankt.

[Snowhite0901]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[Naj_Geetsrev]

Snowhite0901 schreef op dinsdag 16 mei 2017 @ 09:16:
***members only***

Netapp is een storage oplossing. Ik neem aan dat je ipv een fileserver de CIFS oplossing van Netapp bedoeld?

[Snowhite0901]

Correct.

[Naj_Geetsrev]

Snowhite0901 schreef op dinsdag 16 mei 2017 @ 09:29:
Correct.

Probeer eens te mounten met:

code:

net use \\SERVERNAME /u:DOMAIN\USER

[Snowhite0901]

Ik krijg dezelfde melding als wanneer ik gewoon met \\SERVERNAME probeer:
System error 1311 has occurred.

There are currently no logon servers available to service the logon request.

[wouter.N]

Snowhite0901 schreef op dinsdag 16 mei 2017 @ 09:16:
***members only***

De server draait ONTAP? Welke versie? Alleen ONTAP "7.3.1 and newer;8.x" ondersteunt SMBv2.

[johnkeates]

Heb je dan niet een NetApp support contract?

[Snowhite0901]

Een windows server 2003 machine kan er wel gewoon bij...die ondersteund niet eens SMB2.
Ik heb geen idee welke versie ONTAP er draait, en daar kan ik helaas ook niet achter komen aangezien dat bij ICT ligt die officieel geen machines ondersteunen die niet in het domein zitten.

Ik dank jullie allen voor de hulp. Ik ga het voorlopig wel op een andere manier proberen!

[Snowhite0901]

Naj_Geetsrev schreef op dinsdag 16 mei 2017 @ 09:31:
[...]


met deze code werkte het niet, maar uiteindelijk werkte het wel met:

code:

net use \\SERVERNAME /u:DOMAIN\USER

code:

net use Z: "\\SERVERNAME" /user:DOMAIN\USER "pasword"

[/quote]
nadat ik deze succesvol had gemount kon ik er weer gewoon met \\servername bij.

Wel raar trouwens dat dit wel werkte maar die andere niet want het lijkt verdacht veel op elkaar.
bedankt voor de hulp