DSM 6.x und darunter Sicherheitsberater-Warnung: Lan-Dienste über Internet zugänglich

[Homie83]

Ich besitze die DS214+ und nutze DSM5.1-5021 Update 2.
Mein Router ist der Thomson TWG870
Und ich greife via Portfreigabe (https-Verbindung Port5001) und DDNS auf meine DiskStation zu.
Dies funktionierte auch alles fehlerfrei, nun liefert aber ein Scan mit dem Sicherheitsberater obiges Resultat.
Ich habe den Windows Dateidienst deaktiviert und dann lief es problemlos.
Auch nach Portschliessung lief der Sicherheitsberater-Scan ohne Probleme durch.

Meine Frag ist nun ob diese Meldung eine Bedeutung hat,und wenn ja, wie ich Abhilfe schaffen kann.
Habe den Port erstmal wiedergeschlossen, Zugriff von außen ist für mich aber essentiell.

MfG Homie

P.S. Ich hoffe ich habe dies jetzt nicht doppelt gepostet

 

[stefan_lx]

Hast du denn den "Windows Dateidienst" über den Router zugänglich gemacht? Ich behaupte mal "nein"...
Solange du keine Port-Weiterleitung zur Syno gemacht hast, ist der entsprechende Port auch nicht erreichbar, weswegen z.B. eine Firewall hinter dem Router auch mal erst ziemlich überflüssig ist... (außer vielleicht für Geo-IP-Blocking)
Der Sicherheitsberater ist auch eher überflüssig, der verunsichert viele mehr, als dass er hilft...

Du hast nicht doppelt gepostet
Und: herzlich willkommen hier im Forum natürlich auch noch..

Stefan

 

[Homie83]

Okay, also solange ich nur den 5001er Port freigegeben habe, kann das nicht erreicht werden, wenn nicht im Router der Dateidienst aktiviert ist?
Verstehe ich das richtig? Und danke für die schnelle Antwort

 

[stefan_lx]

das verstehst du richtig!

Stefan

 

[leon834]

Hallo!

Ich bekomm die Meldung auch, hab aber rein nur eine Weiterleitung für Port 5000 eingerichtet, weil ich sonst von der Arbeit aus auf die Synology nicht zugreifen kann (wird von der Firewall in der Arbeit blockiert). Ist damit diese Meldung als Gegenstandslos zu betrachten?
Hab zusätzlich gelesen, daß der Port 5000/5001 von außen generell nicht verfügbar gemacht werden sollte?
Sollte man dann für AudioStation, VideoStation, PhotoStation eigene Ports vergeben und rein nur diese via Router freischalten?