Syno von Außen gehackt

[Rocko]

Hallo Gemeinde,

man liest ja immer wieder oder bekommt im Netz mit, das Webseiten gehackt worden sind …

Meine Daten und die meiner Kunden (liegen gemeinsam, natürlich getrennt auf der DS) sind mir natürlich heilig - ich denke mal eure auch.

Umständehalber muss ich aber das Tor in die Außenwelt für Photo Station und File Station für Kunden ein wenig öffnen. Gut, das betreibe ich seit Jahren so, und bis jetzt ist noch alles heil

Aber die Zahl der bösen Jungs steigt ja ständig (NAS ... ) Habt ihr da schon mal Probleme mit böswilligen Angriffen gehabt?

Gr. Rocko

 

[dil88]

Das Thema Synolocker ist Dir ein Begriff? Hatte ich nicht, war aber ein großes Thema vor ein paar Monaten.

 

[Rocko]

Mmmm, nein sagt mir nichts Wenn es dieser Thread ist, werd ich mal eine Lesestunde einlegen müssen

 

[dil88]

Ja, genau der ist es. Die Lektüre lohnt sich.

 

[Frogman]

Wenn Du prominente Ports offen hast, wirst du recht schnell Besuch haben - dafür reicht dann ein Blick in die automatische Blockierung, die Du aktivieren solltest. Was davon böse ist, kann niemand genau sagen - wenig wird es aber nicht sein.

 

[Rocko]

Sollte eigentlich aus meinem Eingangs Fred herauszulesen sein, was für Ports offen sind ...

Die automatische Blockierung ist natürlich aktiviert!!

 

[Puppetmaster]

Sollte eigentlich aus meinem Eingangs Fred herauszulesen sein, was für Ports offen sind ...

Nein, keiner weiß, ob du die üblichen Ports oder eigene verwendest.

Noch ein Wort zur automatischen Blockierung. Die ist ein Schutz gegen den "Standard-Angriff", wo also jemand versucht deine Zugangsdaten zu erraten. Hast du sensible Daten und jemand, der sich damit auskennt, hat es auf dich abgesehen, dann wird er keine Probleme haben auf deine DS zu kommen. Und das im Zweifel auch so, dass du davon gar nichts mitbekommst.
Hierzu muss es aber jemand auf die gezielt abgesehen haben, ansonsten ist das eher unwahrscheinlich - von solchen groß angelegten Angriffen à la Synolocker einmal abgesehen. Sowas kann es immer wieder einmal geben.

 

[KnusperKekz]

An deiner Stelle würde ich VPN verwenden + die Automatische Blockierung! Damit bist du auf der sicheren Seite!

Und es gibt ja auch eine VPN Software von Synology die gut funktioniert! Aber bitte kein PPTP nutzen!

 

[Frogman]

Wenig hilfreich, um per VPN die Photo Station für Präsentationen an einen größeren Kreis einzusetzen...

 

[Puppetmaster]

An deiner Stelle würde ich VPN verwenden + die Automatische Blockierung!

Macht aber wenig Spass wenn man VPN nutzen muss, um z.B. auf die PhotoStation zu kommen.

 

[Rocko]

Macht aber wenig Spass wenn man VPN nutzen muss, um z.B. auf die PhotoStation zu kommen.

eben

Ich denke ich hab die Lösung schon ... derzeit läuft noch meine DS209 - auch nach Außen. Wenn meine demnächst Neuanschaffung ansteht, lasse ich diese nicht nach außen! Die benötigten Daten kann ich ja dann auf die kleine rüber schieben.

 

[Frogman]

Yep, Trennung ist immer ein guter Ansatz.

 

[Rocko]

und schon sind wir alle wieder zufrieden

 

[KnusperKekz]

Wenig hilfreich, um per VPN die Photo Station für Präsentationen an einen größeren Kreis einzusetzen...

Warum ? Jeder bekommt einen eigenen VPN und verzögerung ist auch nicht!

 

[dil88]

Die Photo Station ist ja gerade dafür da, schnell und umkompliziert Leuten einen Zugang zu geben. Auch solchen, die nicht technikaffin sind und sich nicht vor Ort befinden, so dass man es nicht eben 'mal für sie einrichten kann. Ich finde es schön, dass es für Dich eine adäquate Lösung ist, für mich ist sie es nicht.

 

[Frogman]

Warum ? Jeder bekommt einen eigenen VPN und verzögerung ist auch nicht!

Und was ist, wenn Du mehr als 10 Kunden hast? Die Zahl an gleichzeitig aufgebauten VPN-Tunneln ist beschränkt...
Du darfst dann den Kunden erklären, warum sie nicht zugreifen können/dürfen.

 

[KnusperKekz]

Es ging ja auch um das Thema Sicherheit / Hack´s und das war halt nur ein vorschlag von mir, möchte auch keinen zu nahe treten!

Ich finde die Photo Station ja auch klasse und empfehle es vielen Kunden aber auch nur mit kombination VPN!
Auch in der Familie geht es über VPN und die müssen sich auch nicht extra einwählen, da die Router dafür bereits eingerichtet sind.

Wenn man aber gern die Fotos mit der Öffentlichkeit/Freunde teilen möchte, würde ich auch eine 2te Box einsetzen ;-)

 

[KnusperKekz]

Und was ist, wenn Du mehr als 10 Kunden hast? Die Zahl an gleichzeitig aufgebauten VPN-Tunneln ist beschränkt...
Du darfst dann den Kunden erklären, warum sie nicht zugreifen können/dürfen.

Bei Zugriffe von mehr als 10 Usern gleichzeitig würde ich den Router für VPN einsetzen und dann ist es kein Problem mehr!
Der vorteil dabei ist, das du gezielt sagst welcher VPN wohin darf (Firewall) und sage auch nur. Dieser VPN -> TCP Port 5000 -> IP NAS ! Somit hat man auch viel mehr kontrolle

 

[Frogman]

Es ging ja auch um das Thema Sicherheit / Hack´s und das war halt nur ein vorschlag von mir, möchte auch keinen zu nahe treten!

Der Vorschlag ist ja auch ok und akzeptiert - nur hilft er dem TE nicht wirklich bei seinem Szenario.

Bei Zugriffe von mehr als 10 Usern gleichzeitig würde ich den Router für VPN einsetzen und dann ist es kein Problem mehr!

Ach was? Sag mir einen gängigen Router, der VPN-Tunnel ohne Beschränkung der Anzahl aufbaut...

 

[KnusperKekz]

Ach was? Sag mir einen gängigen Router, der VPN-Tunnel ohne Beschränkung der Anzahl aufbaut...

Mikrotik