Missachtung der Userrechte

[Kommerzialrat]

Hallo,

ich habe bei der 4.2beta und der 4.2 final folgendes bemerkt.

Szenario:
1.Eingeben der DynDNS (zB. ftp://abcdefg.synology.me) in der Eingabezeile des Windows Explorer (Dateimanager)
2.Verwendung eines Users der nur Leserechte besitzt
3.Jetzt werden die freigegeben Ordner der Diskstation im Explorer angezeigt
4.Rechter Mausklick auf einen Ordner oder Datei auf der Diskstation
5.Löschen des Ordners oder der Datei (Bitte nichts wichtiges)

Feststellung:
Datei/Ordner wird gelöscht, obwohl für den User keine Berechtigung dafür vorliegt.

Wäre es für jemanden möglich dieses Verhalten zu verfizieren, ich würde dann ein Ticket beim Support öffnen?

VG

 

[joku]

Datei/Ordner wird gelöscht, obwohl für den User keine Berechtigung dafür vorliegt.

Hallo, ist es Dir möglich auf der Konsole nach den Rechten zu sehen ?
Ist das Verzeichniss 777 rwxrwxrwx und die Datei 666 rw-rw-rw-, kann es jeder löschen.

Gruß Jo

 

[Kommerzialrat]

Da habe ich keinen Plan bis jetzt, kannst du mir da eine kurze Anleitung geben?

 

[Puppetmaster]

Hallo, ist es Dir möglich auf der Konsole nach den Rechten zu sehen ?

Das sollte doch auch über die Filestation gehen mit Rechtsklick auf die Datei/Ordner und dann die Berechtigungen ansehen.

 

[Kommerzialrat]

Wenn ich da schaue sind die Berechtigungen exakt eingetragen wie gewünscht, dennoch kann ich mit Windows löschen, bei Filezilla zB. werden die Rechte beachtet.

 

[Puppetmaster]

Also über Windows kannst du löschen und per ftp nicht?

Bist du denn in beiden Fällen mit dem gleichen Benutzer unterwegs?

 

[Kommerzialrat]

beim windows explorer verbinde ich mich zu testzwecken über FTP und kann löschen.

Ich rede nur von FTP Verbindungen

 

[Puppetmaster]

Nochmal die Frage nach dem User. Ist der bei FileZilla und in Windows identisch?

 

[Kommerzialrat]

Ja, genau der gleiche user. wenn ich mich im Fierfox über ftp auf die DS verbinde werden die Berechtigung auch eingehalten, nur im Dateimanager scheint es egal zu sein!
Getestet an verschiedenen PC im Bundesgebiet. XP und W7 spielt dabei auch keine Rolle.

 

[Puppetmaster]

Weil ich mich nur frage, wie du ftp im Browser genau aufrufst. Mit:

1.Eingeben der DynDNS (zB. ftp://abcdefg.synology.me) in der Eingabezeile des Windows Explorer (Dateimanager)

Wird ja kein User angegeben, also eigentlich anonymous ftp betrieben.

 

[Kommerzialrat]

wenn man die zeile so eingibt, kommt danach die abfrage zum user und passwort. versuchs doch einfach mal falls du einen FTP zugang an deiner DS hast!

am ende ist es dann so in den eigenschaften eingetragen. ftp://testuser@abcdefg.synology.me/music/

 

[Puppetmaster]

versuchs doch einfach mal falls du einen FTP zugang an deiner DS hast!

Hätte ich schon gemacht, aber von der Arbeit aus geht das nicht und ftp habe ich auch momentan gar nicht aktiviert.

 

[jahlives]

bist du denn 1000% sicher, dass beim Zugriff via Dateimanager wirklich der identische User verwendet wird wie wenn du das ganze mit ftp im Browser aufrufst. Nicht dass die DS deinen Windows Login User kennt und daher automatisch diesen verwendet

 

[Kommerzialrat]

ich schliesse ja überhaupt nicht aus, das bei meiner konfiguration etwas nicht stimmen könnte. ich fürchte aber, dass es generell ein problem der DS FW ist.

 

[Puppetmaster]

bist du denn 1000% sicher, dass beim Zugriff via Dateimanager wirklich der identische User verwendet wird wie wenn du das ganze mit ftp im Browser aufrufst. Nicht dass die DS deinen Windows Login User kennt und daher automatisch diesen verwendet

...was sich durch Ansehen der ftp-Logs herausfinden lassen dürfte.

 

[Kommerzialrat]

ich habe das am PC eines Bekannten getestet, dort war zuvor nie eine Verbindung zu meinem NAS etabliert.

 

[jahlives]

wie kannst du denn sicher sein, dass es zweimal exakt derselbe User ist? Leg mal im Dateimanager (Windows Explorer) eine Testdatei an. Normalerweise wird derjenige User automatisch zum Eigentümer unter dem auch die Verbindung läuft

 

[Kommerzialrat]

Im Verbindungsprotokoll wird der verwendete User angezeigt und bei den Datenübertragungen das löschen durch diesen bestätigt!

 

[Kommerzialrat]

Es wäre einfach schön, wenn es jemand mal nachvollziehen würde!

 

[Spooky_]

Bei mir kann ich's nicht nachvollziehen:

• Test User "test" angelegt.
• Read-only Berechtigung auf eine bestehende Freigabe vergeben.
• FTP Berechtigung für den User erlaubt.
• FTP Server aktiviert.
• Mit ftp://ds/ über Windows Explorer verbunden.
• User "test" + passwort angegeben.
• In die einzig sichtbare Freigabe navigiert.
• Versucht die dortige "messages" Datei zu löschen -> 550 Permission denied.

// edit: ist in meinem Fall aber noch DSM 4.1, nicht 4.2. Evt. dann ein Bug in 4.2?