Empfehlung Netbios

Status

Der NetBIOS-Namensdienst wird nur in lokalen Netzwerken und mit Systemen vor Microsoft Windows 2000 benötigt, welche eine Namensauflösung über WINS erfordern. Andernfalls, insbesondere im Internet, erfolgt die Namensauflösung über DNS. Es ist daher nicht sinnvoll, einen NetBIOS-Namensdienst im Internet anzubieten.

Problem

Offen aus dem Internet erreichbare NetBIOS-Namensdienste können für DDoS-Reflection-Angriffe gegen IT-Systeme Dritter missbraucht werden. Darüber hinaus können Angreifer die Schwachstelle potenziell nutzen, um Informationen über das System bzw. Netzwerk zur Vorbereitung weiterer Angriffe auszuspähen.

Quelle

• https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Reaktion/CERT-Bund/CERT-Bund-Reports/HowTo/Offene-NetBIOS-Namensdienste/Offene-NetBIOS-Namensdienste_node.html

Deaktivieren

https://www.der-windows-papst.de/wp-content/uploads/2020/09/Disable-NetBIOS-over-TCP-IP.pdf