Действительно ли совместным использованием является смонтированная Карта памяти на Samba без пароля угроза безопасности?
На моем низком уровне экспертных знаний единственный способ, которым я могу совместно использовать смонтированный внешний диск с Ubuntu 14.04 на компьютеры Windows в моем доме, состоит в том, чтобы использовать Samba GUI для совместного использования ее, затем отредактировать smb.conf для добавления "пользователя силы = (мое имя пользователя)", и настройки доступа, поскольку "Предоставляют доступ любому".
Любая попытка ограничить пользователей или определить пользователей, приводит к отказу и, кажется, увеличивает уровень трудности выполнения этого от "чего-то, что я могу сделать" к "чему-то, с чем я должен буду выделить три или четыре целых дня исследованию и пониманию и экспериментированию".
Конечный результат состоит в том, что любой компьютер Windows, подключенный к моему WiFi, может найти общий диск в сети и соединиться с ним без пароля.
Общий диск только содержит медиа-файлы (музыка и фильмы), но я позволил читать и записать, потому что конечная цель должна позволить мне добавить музыку к серверу, не имея необходимость использовать поле Ubuntu, которое предназначается, чтобы просто находиться бесшумно без монитора, и т.д. и действия как сервер.
Это чувствует себя небезопасным, но я не знаю, небезопасно ли это. Мое использование Wi-Fi, WPA2-персональное с TKIP+AES для безопасности.
Если это - ужасная и совершенно небезопасная идея, указатели на том, где я могу найти, что явное пошаговое руководство к установке пользователей для Samba для работы с Windows 7 и 8 ценилось бы.
2 ответа
Пока Вы только используете это в своей сети частного дома, и Вы не совместно используете сеть с другими людьми, которых Вы не знаете/доверяете (такой как в жилом комплексе), затем необходимо быть в порядке. WPA2 может быть нарушен посредством атак перебором, но кто-то должен был бы быть в диапазоне Вашего соединения Wi-Fi, чтобы попытаться получить доступ, и если Вы являетесь очень соответствующими об этом затем, Вы могли бы всегда поддерживать хорошие резервные копии на внешнем офлайновом диске.
, Если Вы не убеждены, здесь , полное руководство при установке самбы для работы с компьютерами Windows от форумов Ubuntu.
Да, это безопасно, пока у Вас есть сложный пароль Wi-Fi. Единственный способ для людей войти путем получения доступа к Wi-Fi или (бледному) маршрутизатору. Я рекомендую использовать пароль все же. Если Вы хотите удостовериться, что никто не находится в Вашей сети, выполните arp - na команда (можно также использовать nmap для сканирования целой сетевой маски).