НАСТРОЙКА И ФУНКЦИОНАЛЬНОЕ ТЕСТИРОВАНИЕ SMB СЕРВЕРА НА БАЗЕ WINDOWS SERVER. ВОПРОСЫ БЕЗОПАСНОСТИ

К. А. Лаврушова; Д. Р. Хабибов

doi:10.24412/3033-9359-2026-009-67-76

Методы и системы защиты информации, информационная безопасность

НАСТРОЙКА И ФУНКЦИОНАЛЬНОЕ ТЕСТИРОВАНИЕ SMB СЕРВЕРА НА БАЗЕ WINDOWS SERVER. ВОПРОСЫ БЕЗОПАСНОСТИ

К. А. Лаврушова , Д. Р. Хабибов

УДК: 004.45 EDN: BPEGBV Опубликовано: 01.03.2026 Выпуск: Том 1 № 009 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-009-67-76

Скачать PDF Статья на eLIBRARY.RU

Аннотация

В данной статье рассматривается процесс настройки и функционального тестирования SMB-сервера на базе операционной системы Windows Server в условиях корпоративной доменной инфраструктуры. Основное внимание уделено организации общего доступа к файловым ресурсам и сетевым устройствам, а также всестороннему анализу вопросов информационной безопасности, связанных с эксплуатацией протокола SMB. Экспериментальная часть исследования реализована в виртуальной среде с использованием программного обеспечения для виртуализации, что позволило смоделировать типовую инфраструктуру корпоративной сети, включающую контроллер домена, файловый сервер и клиентские станции. В ходе работы было проведено функциональное тестирование, подтвердившее корректность разграничения прав доступа и стабильность работы сервиса. Особое внимание уделено практической демонстрации одной из критических атак — SMB Relay (NTLM Relay). В статье подробно описан сценарий атаки, условия её успешной реализации, включая отсутствие цифровой подписи SMB и возможность модификации DNS-записей. Показано, как при отсутствии обязательной подписи SMB-пакетов механизм ретрансляции аутентификации позволяет злоумышленнику получить несанкционированный доступ к ресурсам целевого сервера с привилегиями ретранслированной учётной записи. На основе проведённого анализа формулируются ключевые рекомендации по безопасной настройке SMB, включая отключение устаревшей версии протокола SMBv1, обязательное включение подписи пакетов и регулярное обновление программного обеспечения. Полученные результаты могут быть использованы при обучении специалистов в области информационной безопасности и системного администрирования, а также в практической деятельности для повышения защищённости корпоративных сетей.

Онлайн просмотр

Список литературы

Microsoft. SMB Protocol Overview : техническое описание протокола Server Message Block. — URL: https://learn.microsoft.com/windows-server/storage/file-server/smb-overview (дата обращения: 26.11.2025).
Microsoft. Windows Server security overview : обзор механизмов защиты Windows Server. — Microsoft Learn, 2024. — URL: https://learn.microsoft.com/windows-server/security/security-and-assurance (дата обращения: 10.10.2025).
Уймин, А. Г. Демонстрационный экзамен базового уровня. Сетевое и системное администрирование : практикум : учеб. пособие для вузов / А. Г. Уймин. — СПб. : Лань, 2024. — 116 с. — (Высшее образование). — ISBN 978-5-507-48647-2. — EDN BZJRIQ.
MITRE Corporation. MITRE ATT&CK Framework : база знаний по тактикам и техникам кибератак. — URL: https://attack.mitre.org (дата обращения: 17.10.2025).
MITRE ATT&CK. Network Share Discovery (T1135) : Обнаружение общего сетевого ресурса. — URL: https://attack.mitre.org/techniques/T1135/ (дата обращения: 14.11.2025).
Microsoft. Windows Server Documentation : официальная техническая документация. — URL: https://learn.microsoft.com/en-us/windows-server/ (дата обращения: 14.12.2025).
Russinovich, M., Ionescu, A., Solomon, D. Windows Internals. Part 2. — 7th ed. — Redmond : Microsoft Press, 2021. — 816 p.
Microsoft. Security Update Guide : официальная база уязвимостей и обновлений безопасности Microsoft. — URL: https://msrc.microsoft.com/update-guide (дата обращения: 14.12.2025).

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

SMB Windows Server файловый сервер корпоративная сеть информационная безопасность сетевые протоколы

[1] Microsoft. SMB Protocol Overview : техническое описание протокола Server Message Block. — URL: https://learn.microsoft.com/windows-server/storage/file-server/smb-overview (дата обращения: 26.11.2025).

[2] Microsoft. Windows Server security overview : обзор механизмов защиты Windows Server. — Microsoft Learn, 2024. — URL: https://learn.microsoft.com/windows-server/security/security-and-assurance (дата обращения: 10.10.2025).

[3] Уймин, А. Г. Демонстрационный экзамен базового уровня. Сетевое и системное администрирование : практикум : учеб. пособие для вузов / А. Г. Уймин. — СПб. : Лань, 2024. — 116 с. — (Высшее образование). — ISBN 978-5-507-48647-2. — EDN BZJRIQ.

[4] MITRE Corporation. MITRE ATT&CK Framework : база знаний по тактикам и техникам кибератак. — URL: https://attack.mitre.org (дата обращения: 17.10.2025).

[5] MITRE ATT&CK. Network Share Discovery (T1135) : Обнаружение общего сетевого ресурса. — URL: https://attack.mitre.org/techniques/T1135/ (дата обращения: 14.11.2025).

[6] Microsoft. Windows Server Documentation : официальная техническая документация. — URL: https://learn.microsoft.com/en-us/windows-server/ (дата обращения: 14.12.2025).

[7] Russinovich, M., Ionescu, A., Solomon, D. Windows Internals. Part 2. — 7th ed. — Redmond : Microsoft Press, 2021. — 816 p.

[8] Microsoft. Security Update Guide : официальная база уязвимостей и обновлений безопасности Microsoft. — URL: https://msrc.microsoft.com/update-guide (дата обращения: 14.12.2025).