Suchergebnisse

  1. Peter_Lehmann

    SSH: dd if=/dev/urandom für externe 1,5TB Samsung Festplatte – Läuft seit Mittwoch?!?

    Hallo spabelo, guter Gedanke, aber .... Macht TrueCrypt beim Befüllen des Containers mit Zufallszahlen ja nichts anderes, als dd => es lässt "Zufall" generieren und schreibt diesen auf die Platte. Warum sollte das ein zusätzliches Programm schneller machen können als dd und /dev/urandom? Wenn...
  2. Peter_Lehmann

    Zugriff auf 213J übers Internet

    Hallo keinerle, ich möchte dir noch einmal antworten. Auf keinem Fall möchte ich dir "verbieten" dein NAS ins Internet zu stellen. Es ist dein Gerät, es sind deine Daten, du bist erwachsen, und du hast das Recht, die beworbene Funktion eines kommerziellen Gerätes zu nutzen. Keine Frage! Du...
  3. Peter_Lehmann

    Zugriff auf 213J übers Internet

    Hallo keinerle, bevor du dein Vorhaben umsetzt, solltest du dir erst einmal eine Stunde Zeit nehmen und >> das da << durchlesen. Und dann eine weitere Stunde Zeit zum Nachdenken gönnen, ob es wirklich so gut ist, ein NAS ins Internet zu stellen. Ich möchte dich bei dieser Gelegenheit an deine...
  4. Peter_Lehmann

    Synology vs FritzBox VPN

    Eine PN ist raus.
  5. Peter_Lehmann

    j-Serie DS213j nur für IP´s aus Deutschland freigeben?

    Ich bin bewusst nicht darauf eingegangen. Zum einen, weil ich da meinen (ehrlich gesagt, etwas ironisch gemeinten, siehe unten) Beitrag schon fertig hatte, und zum anderen, weil da "die fremde IP" schon auf der Kiste ist. Was wollte ich ganz bewusst mit meiner Antwort rüberbringen: Ich wollte...
  6. Peter_Lehmann

    j-Serie DS213j nur für IP´s aus Deutschland freigeben?

    Ob das technisch möglich ist, darauf habe ich dir eine Antwort gegeben. Ja, mit entsprechendem technischen Aufwand ist auch das möglich. Ob du bereit und in der Lage bist, den entsprechenden Aufwand zu betreiben, ist eine andere Frage. Wegen tägl. 3-5 versuchten und abgewehrten (!) Zugriffen...
  7. Peter_Lehmann

    j-Serie DS213j nur für IP´s aus Deutschland freigeben?

    Ganz einfach: indem er nicht funktioniert! Ich kann einstellen, dass sogar zu jedem Protokoll geprüft wird, ob es sich wirklich um Daten des entsprechenden Protokolls handelt. Wenn zum Beispiel jemand ganz schlau ist, und aus der "Firma" heraus nicht zugelassene Verbindungen auf :35 (DNS, muss...
  8. Peter_Lehmann

    j-Serie DS213j nur für IP´s aus Deutschland freigeben?

    Hallo Oggy1! Du fragst, ob dieses möglich ist. Selbstverständlich ist es technisch möglich, bestimmte IP-Bereiche oder einzelne IP oder auch bestimmte Portbereiche und Protokolle usw. zu sperren. In bestimmten Regionen unserer Erde ist es gewollt, dass zum Beispiel STAAT festlegen will, was...
  9. Peter_Lehmann

    Synology vs FritzBox VPN

    Hallo Rainer, und willkommen im Forum! Selbstverständlich habe ich nichts gegen eine Verbindungsaufnahme per PN. In diesem speziellen Fall sogar sehr gern. Bis bald! MfG Peter
  10. Peter_Lehmann

    Hintergrundwissen Security Probleme von offenen Ports

    Hi pagru, Gleich zu Beginn möchte ich folgende Anmerkung setzen: Die "lästigen Angriffe" (korrekter wäre: "Angriffsversuche") sollten nicht der einzige Grund sein, ein VPN einzurichten. Wie ich schon mehrmals im Forum gepostet habe, betrachte ich einen sachgemäß (!) konfigurierten sshd als eine...
  11. Peter_Lehmann

    Wiederkehrende Passwortabfrage bei Thunderbird mit OwnCloud / Baikal

    Hallo Dioptrius, und willkommen im Forum! Ich kenne mich zwar mit dem Thunderbird recht gut aus, löse aber mein Problem mit der Synchronisierung etwas anders. Ich kenne das Add-on "SOGo Connector" nur rvom Namen nach. Kann also nur theoretische Hilfe anbieten. Wird denn das Passwort für die...
  12. Peter_Lehmann

    Tapatalk

    Ich schließe mich den TT-Befürwortern in diesem Forum an.
  13. Peter_Lehmann

    DSM 6.x und darunter Daten löschen - wie sicher?

    Auf der Konsole: dd if=/dev/urandom of=/dev/sdx <= das ist der Gerätename der HD, vorher (!) genau ermitteln.
  14. Peter_Lehmann

    Zugriffe aus die DiskStation die nicht sein sollten

    Hi Puppetmaster, Ja, es ist immer wieder eine Gratwanderung zwischen den nachgewiesenen oder erwünschten Anforderungen und natürlich auch den eigenen Kenntnissen. Deshalb würde ich auch nie dem ONU (nein, das ist kein Schimpfwort, sondern dürfte der Masse der Nutzer entsprechen!) komplizierte...
  15. Peter_Lehmann

    Zugriffe aus die DiskStation die nicht sein sollten

    Ob das bewusste Backup- oder Sync-Programm über das Syno-eigene VPN funktioniert weiß ich nicht. Ich habe weder dieses Programm jemals genutzt, noch das VPN der DS. Deshalb kann und will ich dazu auch keine Aussage treffen. Ich will es auch nicht austesten. (Andererseits gehe ich davon aus, dass...
  16. Peter_Lehmann

    Zugriffe aus die DiskStation die nicht sein sollten

    Hallo ... ich habe das Gefühl, dass sich dieser Thread immer mehr nach [OT] bewegt. Zur Erinnerung, das Thema (siehe Überschrift) lautet: "Zugriffe aus die DiskStation die nicht sein sollten" Trotzdem noch ein paar (für mich) abschließende Bemerkungen dazu: 1.) Selbstverständlich kann man...
  17. Peter_Lehmann

    Zugriffe aus die DiskStation die nicht sein sollten

    OK Puppetmaster, was deine beiden Argumente betrifft: full ack! Ich habe mich bei meinen entsprechenden Meinungsäußerungen immer auf die Belange der IT-Sicherheit bezogen. Und deshalb bleibe ich dabei, dass der Nutzer, welcher eben die Ports bestimmter Dienste nach eigenem Gutdünken verlegt...
  18. Peter_Lehmann

    Zugriffe aus die DiskStation die nicht sein sollten

    Du hast meine Antwort auch wirklich bis zum Ende gelesen? Ich frage ja nur ... . Auch Puppetmaster schrieb zu diesem Thema.
  19. Peter_Lehmann

    Zugriffe aus die DiskStation die nicht sein sollten

    Meine Meinung zu diesem IMHO sinnfreien "Verbiegen" der Standardports => "Security through obscurity" kennt ihr ja ... . Trotzdem ist es immer möglich, für die ankommende (!) ssh-Verbindung im Router eine Portweiterleitung von einem "beliebigen" Port auf den intern verwendeten Port 22...
  20. Peter_Lehmann

    Per Raspberry PI auf entfernter DS214se zugreifen/streamen

    "Proof of Concept" ... mehr aber auch nicht. Vorbemerkung: Meine heimischen "IT-Geräte" (NAS und einiges mehr) sind ausschließlich über ihre nicht routingfähige private IP aus dem heimischen Netz erreichbar. Es gibt außer für ssh keine Portweiterleitungen nach innen. Sämtliche...