在公网 ipv6 上开 smb 的风险大吗？

[kizunai]

如题 为了能够远程访问电脑上的文件，在一个有 ipv6 的 Windows10 电脑上开了 smb 文件共享，开启了密码验证和加密，以及打开防火墙并在防火墙上允许 445 端口。 已经实测可以通过公网连接 smb 共享文件夹。

想请问一下这样做的安全性如何？

(因为我听说 ipv6 的地址特别多，以致于很难被扫描到？)

[Cooky]

别用公网，用 zerotier 之类的东西

[walkxspace]

建议至少也要禁用默认的那个 Administrator 账户，然后设上一个强密码。前几天才在 /t/821458 看见一个老哥被暴力破解了，但貌似是 IPv4 的公网。

[MonoLogueChi]

首先说，不够安全，再来说，不推荐用 smb ，远程 smb 体验真的太差了，新一代基于 quic 的 smb 倒是可以期待一下

[ziseyinzi]

首先风险大，其次 Samba 在非局域网环境下性能极差。

[ZRS]

风险大 性能差

[GeruzoniAnsasu]

完全没必要，我需要共享文件都直接 docker 起一个 web 版的文件管理器，既可以隔离目录被 RCE 提权的风险也非常小

[Buges]

smb 协议实在太垃圾了，还不如开个 ftps 。

[vmebeh]

wireguard 连回来一样呀，还安全
分分钟配置好

[blueboyggh]

@GeruzoniAnsasu 求推荐 docker 版的 web 文件管理器

[GeruzoniAnsasu]

@blueboyggh 我用的这个 https://github.com/filebrowser/filebrowser

[Love4Taylor]

@MonoLogueChi 有意思，就是不知道 samba 什么时候能实现

[gtchan13579]

别问，问就是有风险。建议 vpn 或者 web

[cpstar]

局域网开 smb 就图一个方便，如果是广域网，那第一要素可就是安全了，nextcloud 、file browser 之类的 http 方案也很方便。

[shakoon]

openvpn 真是好用，安全性也够高，建议楼主试试

[jfdnet]

windows 的 server 都不建议直接暴露在公网，更别说 window 10 了。

[psyche]

建议 WebDav 走 HTTPS

[gearkey]

同建议 WebDav 走 HTTPS ，webdav 万岁，所有网盘都应该支持 webdav ！