SMB， RD 协议全部阵亡！（网络共享和远程桌面）

[Chigogo]

我平时用 ddns 实现了对家里的 SMB 和 RD 等协议（网络共享和远程桌面）的访问。

就在 2020 年 4 月 15 日，我发现我所有的协议都阵亡了！各种非标准端口都试过了。直接用 ip 访问也失效！江苏三线城市电信。

感觉是针对协议的阻断，sock5 未被阻断。有趣的是 http 依然能运行，当然也是非标准端口。（运营商不是对 http 协议识别率更高吗？）

你所在的地方怎么样了？

[morphyhu]

这些不建议直接使用公网去跑。SMB SQLSERVER 这些端口很早就屏蔽了。

[wsseo]

只能用公网服务器中转了

[guanqian]

上 vpn ？

[maoshen1234]

建议使用 IPV6

[Autonomous]

试试 sftp

[jim9606]

RDP 其实还好，目前的 RDP10.X 应该是包在 TLS 里面的。
SMB 就不建议用了，这玩意不是设计给广域网用的，建议换 webdav 或者 ftp

[yuyu2140]

坐标苏州，家宽 DDNS，RD 目前还正常

[wsy2220]

445/139 端口早就死了

[Xusually]

公网暴露 SMB 和 RD ？
只能说心大啊，这两个货是 0day 常客啊。穿透一下，内网访问吧。

[zjsxwc]

买个小云服务器上 frp 转发吧

[alvie]

为啥都把服务往公网暴露，ZeroTier 或者 WireGuard 都很稳啊

[cheng6563]

smb 本来就阻断的，rd 有可能只是你运营商 udp 丢包

[webshe11]

加一层 VPN 吧，SMB 这不刚爆出一个大漏洞

[feather12315]

因为永恒之蓝漏洞的原因，ISP 把 445 端口都给封了

[janssenkm]

SMB 不是给你广域网使用的，也不建议用各种公开的穿透，Zerotier 了解一下。

[wanguorui123]

被勒索就凉凉

[tankren]

远程 SMB 图啥啊 基于 http 的不香吗 比如 webdav

[ChristianSwift]

奇怪的做法，包一层 pptp 吧，安全又省心

[wwwwllll5636690]

DDNS+OpenVPN/L2TP 回家，直接内网访问，不用暴露这些服务，不用维护暴露的端口，不香吗？

[anaf]

WebDAV 不要直接暴露 rdp 端口 直接映射即可