Door Bitwiper: Door _R0N_: MS heeft gelijk, SMBv1 moet gewoon uit staan dan heb je er geen last van.. Als je nu SMBv1 nog aan hebt staan vraag je erom.. Volgens https://threatpost.com/windows-smb-zero-day-to-be-disclosed-during-def-con/126927/ zou een Microsoft woordvoerder onder meer hebben verklaard: For enterprise customers who may be concerned, we recommend they consider blocking access from the internet to SMBv1. A) Je hebt onder een steen geleefd als je nog SMBv<any version> hebt open staan van -maar ook naar- Internet; B) Dit soort uitspraken van Microsoft zijn gebruikelijk OOK als het uitschakelen van SMBv1 deze DoS kwetsbaarheid helemaal niet verhelpt (en hoe voorzichtig kan je iets zeggen, maar dat terzijde). Waarop baseer jij dat je niet kwetsbaar bent met SMBv1 disabled? Omdat dit lek een issue is van SMBv1.. Je bent ook lek met BIND als DNS.. what's your point ? De enige reden om SMBv1 nu nog open te hebben staan is omdat je samba mounts wilt delen met Linux, waar in de kernel v1 gewoon de ...