Empfehlung Netbios

Status

• Der NetBIOS-Namensdienst wird nur in lokalen Netzwerken und mit Systemen vor Microsoft Windows 2000 benötigt
• Diese benötigen eine Namensauflösung über WINS.
• Normalerweise erfolgt die Namensauflösung über DNS.
• Es ist daher nicht sinnvoll, einen NetBIOS-Namensdienstanzubieten.

Problem

• Offen aus dem Internet erreichbare NetBIOS-Namensdienste können für DDoS-Reflection-Angriffe gegen IT-Systeme Dritter missbraucht werden.
• Darüber hinaus können Angreifer die Schwachstelle potenziell nutzen, um Informationen über das System bzw. Netzwerk zur Vorbereitung weiterer Angriffe auszuspähen.

Quelle

• https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Reaktion/CERT-Bund/CERT-Bund-Reports/HowTo/Offene-NetBIOS-Namensdienste/Offene-NetBIOS-Namensdienste_node.html

Deaktivieren

https://www.der-windows-papst.de/wp-content/uploads/2020/09/Disable-NetBIOS-over-TCP-IP.pdf