Ajouter un lecteur réseau sur ma box Bouygues ultym

[Tom13]

Bonjour,

J'ai pu pas sans mal connecter et ajouter un lecteur réseau sur ma box Bouygues ultym, une clé usb ou dd, je peux donc voir et récuperer des fichiers et déposer aussi d'un pc ou d'un autre mais si vous pouvez me donner des conseils sur la sécurité du partage obligatoire pour communiquer

Sur la clé j'autorise dans le partage avancé Controle total ( modifier, Lecture )

Dans Activer les fonctionnalité de windows j'ai activé SMB ( client, serveur, suppresion automatique SMB )

Dans Reseau et internet , parametres de partage avancés,
Réseau privé Recherche du reseau et partage de fichiers et imprimantes ACTIVE
Réseau public DESACTIVE

Si je comprends bien le reseau privé ne touche que mes pc et ne sont visible que d'eux

Mais pour le reseau public c'est quoi

SMB est il bien sécurisé et indispensable

Merci pour votre aide, ces fichiers sont des dossiers comptables et autres et doivent etre confidentiels

[Malekal_morte]

Salut,

Pour le réseau privé/public, les différences : https://www.malekal.com/les-differences ... r-windows/
Sinon tu n'indiques pas ce qui se passe... tu vois la bbox, tu peux lister les partages ?
Il y a une erreur ?

[Tom13]

Bonsoir
Je vais suivre le lien que tu m indique,
Le partage fonctionne normalement
Ma question est sur le sécurité des fichiers en réseau

[Tom13]

Bonsoir
Je vais suivre le lien que tu m indique,
Le partage fonctionne normalement, le lecteur est visible, lecture, récuperation, enregistrement
Ma question est sur le sécurité des fichiers en réseau

Plus précisément sur la validation de ces 3 options

[Malekal_morte]

Voir là pour les versions de SMB : https://www.malekal.com/activer-desactiver-smb-windows/
La version 1 est connue pour avoir des vulnérabilités, donc oui ce n'est pas top, mais si ta box ne sait pas gérer les autres versions de SMB, tu n'as pas le choix...
Tu as essayé quand même sans ?
Après ça reste un réseau LAN, donc c'est plus complexe à pirater (faut entrer dedans etc) et puis d'ici à ce que tu sois la cible.
Ce n'est pas comme une entreprise.
Le danger, c'est plutôt que tu installes sans le savoir un malware.

[Tom13]

Voir là pour les versions de SMB : https://www.malekal.com/activer-desactiver-smb-windows/
La version 1 est connue pour avoir des vulnérabilités, donc oui ce n'est pas top, mais si ta box ne sait pas gérer les autres versions de SMB, tu n'as pas le choix...
Tu as essayé quand même sans ?
Après ça reste un réseau LAN, donc c'est plus complexe à pirater (faut entrer dedans etc) et puis d'ici à ce que tu sois la cible.
Ce n'est pas comme une entreprise.
Le danger, c'est plutôt que tu installes sans le savoir un malware.

Je viens de vérifier je suis en SMB version 2
J'ai essayé sans mais ça ne marche pas mais en laissant seulement le premier SMB Client et ça marche
Effectivement il y a d autres cibles que moi
Aprés les malvares comment faire ?
Est ce que Windows defender les bloque ou quelles autres solutions ?

[Malekal_morte]

ok donc la box ne supporte que SMBv1 donc tant que Bouygue ne met pas à jour, tu es condamné à laisser le client.
C'est quand même assez abérant qu'ils ne suivent pas les recommandations de sécurité élémentaires.

En ce qui concerne les malwares. C'est en effet le boulot de windows Defender de bloquer les menaces informatiques mais il n'est pas infaillible comme la pluaprt des antivirus.
C'est à l'utilisateur de connaître les méthode de distributions des malwares pour ne pas se faire avoir et éventuellement suivre quelques conseils pour améliorer la sécurité de Windows.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[Tom13]

Très bien merci pour ton aide, je vais lire tes recommandations

[Tom13]

Les NAS n'ont pas le même principe de fonctionnement SMB ?

[Malekal_morte]

Pas bien compris la question.
Tu as lu le lien que j'ai donné sur SMB ?
Il y a plusieurs versions. Si la box est ancienen ou si elle n'a pas été mise à jour par le fabriquant, elles tournent avec la version 1 de SMB et ne supportent pas les versions récentes.
Tu es donc obligé d'activer le client SMB v1.

[Tom13]

Pas bien compris la question.
Tu as lu le lien que j'ai donné sur SMB ?
Il y a plusieurs versions. Si la box est ancienen ou si elle n'a pas été mise à jour par le fabriquant, elles tournent avec la version 1 de SMB et ne supportent pas les versions récentes.
Tu es donc obligé d'activer le client SMB v1.

Je parlais des NAS car je crois qu'ils ont aussi cette obligation de SMB 1,
Oui j'ai lu sur ton lien
Ok j'avais pas compris le fait que SMB 1 devait etre activé par rapport à la box
j'ai controlé sur le pc la version que j'ai est SMB 2
et si il est configuré avec une signature
Get-SmbClientConfiguration | fl requiresecuritysignature

il ne l'était pas donc
Set-SmbClientConfiguration -RequireSecuritySignature $true