Suchergebnisse

Nein, bisher nicht. Sowohl 2 Updates von MailPlus, als auch ein paar Updates von der DiskStation. Auch diverse unkontrollierte Systemabstürze durch Stromausfall. Ich würde trotzdem raten ein permanentes Backup zu haben.

Hier geht es aber eigentlich um Volumenverschlüsselung und das es schön wäre das bei Systemstart automatisch zu mounten. (Denn sonst werden MailPlus/Docker ect sicher erst Mal crashen).

Das ist nicht ganz korrekt. Die unsichere Verschlüsselung bezieht sich nur auf den Export des Keyfile. (Was da für ein PW drinnen steht, weiß ich ja sowieso.) Die Frage ist die interne Verschlüsselung mit dem Rechnerschlüssel. Und da ist bislang einfach nicht bekannt, wie Sicher es ist.

Du könntest versuchen das Keyfile zu decodieren, dann solltest du deine eigens vergebene Passphrase wieder erkennen. printf "%s" "\$1\$5YN01o9y" | ecryptfs-unwrap-passphrase keyfile.key - So siehst du auch, ob der Wiederherstellungsschlüssel funktionieren würde.

Kann man dem Schlüsselmanager eigentlich in Sachen Sicherheit vertrauen, wenn der das Volume dann mit dem Rechnerschlüssel startet?

Kannst du nicht jetzt schon im Speichermanager nachschauen, ob das Volumen als verschlüsselt angezeigt wird? Das sollte doch unabhängig gehen, ob das Backup schon fertig ist? Und zur Frage zum erstellten Backup, sind wohl diese zwei Punkte gemeint. Also "Ordner und Pakete" oder "gesamtes System"?

Tja, da hilft doch jetzt nur ausprobieren und uns berichten ob es funktioniert hat. Du suchst ja schon nach Lösungen, für Probleme die es vielleicht gar nicht gibt. 😜

Wie kann ich denn Volumen1 im laufenden Betrieb auflösen? Da ist doch u.a. das Betriebssystem selbst drauf. Und wenn ich in dem Paketmanager einstelle die Apps auf Volumen 2 zu installieren (welches verschlüsselt ist), funktioniert das dann auch den Mail-Plus-Server auf dem verschlüsselten...

Hi AWMST4, deine Maßnahmen habe ich ähnlich nur mit einer einfachen Unifi USG und ohne IPS (oder IDS). Funzt bei mir auch super. Bekomme keine Spams oder Login-Versuche mehr seit ich SASL auf 25 deaktiviert habe und sonst nur über die Syno-App von extern reingehe. Alle blockierten "Versuche"...

Die Sache ist doch relativ einfach. Setzt einfach "smtpd_sasl_auth_enable = no" und schon kann man sich nicht mehr auf Port 25 einloggen. Zum Senden von Emails nutzt man eh 587. GeoBlocking auf Port 25 macht man nicht! Wie bereits richtig erkannt, kann es Mail-Provider geben welche weltweit...

Hi, die Frage hat mich nun auch schon einige Jahre gequält. Mittlerweile habe ich mir durch die Synology genug Programmierwissen angeeignet, um in einem Anfall nächtlicher Obsession das Problem zu lösen. Man muss dazu sagen, dass ich doch echt vorhatte das halbe Ding aus Frust um zu...