Frage : Ist ein Virus installieren über FTP möglich ?

[DrRock]

Hallo,

ich hatte es heute mit ein paar anderen darüber ob es möglich ist einen Virus auf
meine Syno NAS per FTP oder FileStation zu übertragen und auszuführen,
sodas er auf meinem per AFP oder SMB verbundenen Rechner,
oder noch schlimmer schaden auf dem NAS anrichten kann.


Ich will hier nicht hören wie das geht und was man dafür braucht,
mir geht es lediglich darum, ob ich mir ein Führungszeugnis von allen
Users zeigen lassen soll, die bei mir einen FTP Acc haben. (sag ich jetzt mal so).


Danke.

 

[jahlives]

Das wird schon gehen. So richtig mutwillig und vorsätzlich. Der Syno FTP arbeitet ja mit den Samba Freigaben und damit könnte man ja problemlos eine böse Datei draufladen, die dann eine Lücke oder so ausnutzt wenn du dir die Freigabe mit dem Laptop anguckst. Schwieriger würde es werden die DS selber zu kapern. Aber wie sagt ein Japanischer autobauer? Nichts ist unmöglich ;-)

 

[DrRock]

Aber dann könnte man doch max. dem Rechner schaden, aber nicht der Syno, oder ?

 

[jahlives]

Aber dann könnte man doch max. dem Rechner schaden, aber nicht der Syno, oder ?

Kommt auf die Konfig an. Wenn du mir z.B. erlaubst mit meinem User ein Shellscript via FTP hochzuladen und ich dann noch irgendwie das Script ausführen kann, dann könnte auch die DS in Gefahr sein. Das Risiko ist zwar sehr gering, aber theoretisch möglich. Den Schadcode auf die DS zu bringen ist nicht das Problem, sondern das folgende Ausführen desselbigen. Es ist aber definitiv sehr viel schwieriger als einen Client zu infizieren ;-)

 

[DrRock]

Alles klar. Danke Dir !