DSM 7.2 Sicherheit

[Geometer]

Hallo!

Mal eine allgemeine Frage zu dem DS Geräten oder Synology: Auf welche "Probleme" oder "Gefahren" muss man bei den Geräten achten? Wie sicher sind sie im betrieb, wie angreifbar von aussen? Und welche Fehler sollte man tunlichst nicht machen? Und auf was sollte man grundsätzlich drauf achen? Worauf ein Auge haben? Gibt es irgendetwas, was vermehrt auftritt/ auftrat und was "eine Eigenschaft" des Herstellers oder bestimmter Geräte ist?
Laufzeitfehler bei der DS415+ zB..
Ihr habt hier so viele Erfahrungen, da mag ich mir die ein oder andere Unannehmlichkeit ersparen.

 

[ctrlaltdelete]

https://www.synology-forum.de/threads/zugriff-ueber-internet-welche-weg-ist-sinnvoll.126320/
https://www.synology-forum.de/threads/nas-sicherheit-erhoehen.132092/
https://www.synology-forum.de/threads/brainstorming-sicherer-fernzugriff-ohne-vpn.112757/
Wenn du mit Laufzeitfehler, den Intel Bug meinst, nein, sowas ist bisher nicht mehr aufgetreten.
https://www.synology-forum.de/threads/nutzerleitfaden-gedanken-vor-und-nach-dem-kauf.131833/

 

[metalworker]

und dazu noch kurz

Backups
Nur Portsfreigeben wenn du genau weißt was du machst
Backups
keine Standarduser
Backups
Sichere Kennwörter

Hab ich Backups schon erwähnt ?

 

[Geometer]

Normal sollte das DS schon "DAS Backup" sein. Es sei denn, ich würde es als Server nutzen... Web-Server, Mail- Server, File-Server, Cam-Server... Hmmm- das wirft ein neues Licht auf die Dinge. Gut, das ich mal gefragt habe. Server und Backup auf einem Gerät- macht das Sinn?

 

[maxblank]

Keine Ports aus dem Internet weiterleiten, sondern VPN nutzen. Dazu noch auf die Clients im eigenen Netzwerk achten und dann bist von einem Großteil der Schwachstellen von extern gut aufgestellt. Aktualität der Systeme auch wichtig.

 

[Kachelkaiser]

Server und Backup auf einem Gerät- macht das Sinn?

nein in der Regel nicht.

Wenn die DS dein Backup ist, musst du dir überlegen, ob du das Backup nochmal backupen sillst. Wenn hier auch die Daten liegen, die du täglich brauchst, ist ein Backup unerlässlich.

Mach Dich mal mit dem Begriff 3-2-1 Backup vertraut.

https://www.synology.com/de-de/dsm/solution/data_backup

 

[metalworker]

Nee das macht so gar kein Sinn .
Backups nach der 3 2 1 Regel

 

[ctrlaltdelete]

Wenn du die DS nur als Backup Ziel nutzt ist das ok.
Wenn du aber dort deine Daten ablegst, damit sie von mehreren Geräten und von extern erreichbar sein sollen, dann brauchst du davon nochmal mindestens ein Backup. Ist halt die Frage wo liegen die Daten, ich z.B. speichere fast nichts mehr lokal auf dem Client und bei mir laufen Medienserver, Surveillance, Docker Anwendungen, etc.. Deshalb habe habe ich ein Backup auf USB HDD, in die Cloud (die wichtigen Daten) und auf eine ältere DS auch nochmal ein Backup.
p.s. Von Mailserver würde ich die Finger lassen, ohne entsprechendes Know How.

 

[vater]

Normalerweise gilt: Lege nicht alle Eier in einen Korb.

Aus meiner Sicht spricht aber nichts dagegen, Backups von Deinen Clients auf einer DS zu speichern.

Wenn keine andere Möglichkeit besteht, solltest Du die Backups der laufenden Services wenigstens auf einer externen HDD oder einem USB Stick speichern.

 

[Geometer]

Ok, danke. Dann hängt die Sicherheit der DS vom Aufbau des physischen Zugriffs ab. Gut zu wissen.

 

[Kachelkaiser]

Auf jeden Fall. Solange sie bei dir im eigenen Netz werkelt, ist die Bedrohung wesentlich geringer als wenn sie nach extern geöffnet ist.

 

[ctrlaltdelete]

Wie gesagt, Zugriff von außen am besten via VPN Wireguard auf deinen Router.

 

[Geometer]

Ja, aber gerade das Geöffnete zum Netz macht für mich Sinn. Also sowohl als File-Server. Als auch als Server für Programme, die ich nutzen werde. Hatte 2006 schon meine LaCie als Web-Server zur Durchleitung von aussen genutzt. Und das funktionierte damals gut.

VPN ist auch nicht sicher, hat auch Schwachstellen. Unterstützt DS eigentlich VPN, IP6 oder vIP´s? Ansosnten könnte man zwischen Router und DS noch eine Firwall setzen. Habe hier noch ein Netgear FVS338 rum stehen. Für mich gehört eine DS eh immer in eine DMZ.

 

[Synchrotron]

Was mir in der Liste noch fehlt: Eine USV, um Schwankungen im Stromnetz abzufangen. Kümmert sich bei einem Stromausfall um ein sicheres Herunterfahren.

Speziell bei einem RAID/SHR eine wichtige Absicherung.

Backups wurden schon erwähnt, glaube ich. Die komfortable Variante ist eine weitere DS, an einem anderen Standort oder zumindest Brandabschnitt.

 

[Geometer]

Ja, man kann auch mit Elefanten Mücken erschlagen. Viele Anbieter verkaufen in dem Fall gleich eine exterme Cloud plus weiterer Sicherungen. Aber das macht es nicht unbedingt sicher. Ich habe auch noch eine alte Effekta 1000 USV hier rum stehen, weil ich die früher für den Plotter brauchte. Macht heute aber im "einfachen" Rahmen einfach keinen Sinn mehr, das alles vor zuhalten. Da ist eine Cloud in Trinidad Tobego preiswerter.

 

[ctrlaltdelete]

Sorry, aber du hast echte "wirre" Ansichten, ein RAID 5 ohne USV ist fahrlässig.

 

[Geometer]

Im PC fahre ich seit Jahren ein RAID 10 ohne USV. Alles eine Frage des NT.

 

[ctrlaltdelete]

Ich sagte ja, "wirre" Ansichten. Was hat die USV mit dem Netzteil bzw. einem Stromausfall zu tun?

 

[Geometer]

Ein gutes NT sollte Stromschwankungen ausgleichen und Strom-Umschaltungen puffern können. Wenn ich jetzt an meinem PC einen Netzausfall vortäusche, sind nicht automatisch alle meine Daten weg. Wenn man mir hier sagt, das es an einer DS so ist, dann hat sich meine "wirre" Frage schon gelohnt.

 

[ctrlaltdelete]

Das ist der beste Witz ever, den nehme ich in meine Sammlung auf und sorry, ich bin dann raus hier.
Und keiner schrieb was von automatisch Daten weg, aber wenn ein RAID 5 beim Schreiben crashed, kann es das Filesystem zerlegen.
Ende und out.