Sicherheit und Internetverbindung

    Hallo,
    da ich ein kompletter Neuling bei dieser Serversache bin wollte ich mich nach zwei Punkten erkundigen, die eng miteinander zusammenhängen:


    Wie sicher ist der NAS? Meiner hängt momentan im Netzwerk unter einer internen Ip. Ist er mit dem Internet verbunden? Kann jemand von außen
    darauf zugreifen?
    Wie kann ich von einem anderen Pc auf meine Daten am NAS zugreifen?
    Wenn ich diese "Funktion" aktiviere, welche Sicherheitsmaßnahmen sollten getroffen sein?


    Die Gebrauchsanweisung ist leider in diesem Punkt nicht sehr hilfreich.
    Ich habe schon versucht mich via Foren etc. zu informieren, hab aber nicht wirklich Antworten gefunden und hoffe, dass mir hier jemand helfen kann.

    Hi,


    Unter dem Suchbegriff SIcherheit findest schon einiges im Forum. Ich zitiere mich mal selbst:

    Zitat von "christian"

    Thema Sicherheit:

    - nutze nur den Service den du brauchst und dementsprechend die Ports im Router öffnen bzw. weiterleiten
    - wenn du FTP nutzt dann ist FTP SSL/TLS dem Standard FTP vorzuziehen
    - dem Gast grundsätzlich alle Zugänge verwehren
    - ein langes und sicheres Passwort (ich nutze diese Seite, dort wird auch erklärt was alles falsch gemacht wurde https://passwortcheck.datenschutz.ch/check.php?lang=de)
    - gib nur Nutzern Zugriff denen du vertraust



    http://forum.qnapclub.de/viewt…k=t&sd=a&hilit=sicherheit


    http://forum.qnapclub.de/viewtopic.php?f=24&t=729


    http://forum.qnapclub.de/viewtopic.php?f=24&t=729


    http://forum.qnapclub.de/viewt…746&hilit=sicherheit#p746

    das hab ich mir schon durchgelesen, doch darauf wollte ich nicht hinaus.


    im prinzip versteh ich nicht wie man über das internet auf den nas zugreifen kann.
    nur das man irgendetwas im router umstellen muss, aber kann auch jemand darauf zugreifen, wenn das nicht getan wurde?

    Hi,


    wenn du in deinem Router keine Ports geöffnet und das NAS nicht auf DMZ gesetzt hast wird auch niemand auf das NAS zugreifen können. Vorrausgestzt der Router beinhaltet eine Firewall.
    Einfach ausgedrückt (Port = Tür) wenn du in deinem Haus die Tür abschliesst kommt auch keiner rein etc. .
    Es gibt auch Dienste die dein Netzwerk aus dem Internet scannen und somit nach Sicherheitslücken suchen.


    Christian

    Zitat von "monkeybrain"

    das hab ich mir schon durchgelesen, doch darauf wollte ich nicht hinaus.


    im prinzip versteh ich nicht wie man über das internet auf den nas zugreifen kann.
    nur das man irgendetwas im router umstellen muss, aber kann auch jemand darauf zugreifen, wenn das nicht getan wurde?


    Um es mal genau zu erklären. Wenn jemand aus dem Internet deine IP kennt, oder einen IP/Portscan macht, dann sieht er offene Ports. Diese könnte er ansprechen. Sollte nun einer dieser Ports auf ein Device (NAS oder Rechner) weiter geleitet sein, so könnte derjenige auf diesen Port zugreifen.


    Jetzt kommt es natürlich noch darauf an ob auch auf diesem Port jemand horcht. Bei WEB ist es in der Regel Port 80 und die Antwort übernimmt der WEB Server.


    In der heutigen Zeit erfolgen die Angriffe jedoch sehr oft von innen nach aussen. Das funktioniert indem du dir Schadsoftware einfängst (Mail oder Browser). Diese Schadsoftware nimmt dann von innen Kontakt zum BOT Netz auf oder läd weitere Schadsoftware runter. Daher ist es immer sehr wichtig den Virenscanner aktuel zu halten.


    Da du von dem NAS nicht surfst, passiert dies also recht selten. Natürlich kann es auch Angriffe auf die Dienste geben die du mit dem NAS anbietest. (wenn Port Weiterleitung konfiguriert ist). Daher ist es immer sehr wichtig diese aktuell zu halten.


    Hast du also z.B. Joomla in Betrieb, solltest du auf die aktuelle Release 1.5.6 ein update machen oder den Patch installieren. Wie das geht habe ich schon im Forum erklärt.


    Hast du keine Port Weiterleitung am Router konfiguriert, besteht keine gefahr durch das NAS.

    und wie schütze ich den nas, damit er eben nicht darauf zugreifen kann, wenn ich den port weiterleite?
    (per PW schätze ich, aber der ordner public ist ja nicht pwgeschützt..?)


    bzw. wie kann ich den port auf den nas weiterleiten um auf meinen nas von überall aus zugreifen zu können und was muss man dazu noch machen?


    danke für die hilfe, bis jetzt hab ich keine sinnvollen informationen im internet finden können!!

    Hallo,

    Zitat von "monkeybrain"

    und wie schütze ich den nas, damit er eben nicht darauf zugreifen kann, wenn ich den port weiterleite?
    (per PW schätze ich, aber der ordner public ist ja nicht pwgeschützt..?)


    Den Public Ordner kannst du auch mit einem Passwort versehen.
    Hier ein Weg wie du deinen Wunsch realisieren könntest und gleichzeitig Sicherheit nutzt. http://forum.qnapclub.de/viewtopic.php?f=35&t=799 allgemein sind Portweiterleitungen im Router auf das NAS selbst vorzunehmen. Für den entsprechenden Dienst den passenden Port.


    Zitat von "monkeybrain"

    danke für die hilfe, bis jetzt hab ich keine sinnvollen informationen im internet finden können!!


    Dann suchst du nicht richtig.
    Hier ein Beispiel aus unserem Forum http://forum.qnapclub.de/viewt…=a&hilit=zugriff+internet



    Mfg
    Christian

    mein problem is einfach das
    ich weis, um vom internet auf den server zuzugreifen muss ich aufm router die ports weiterleiten


    nur dann is doch der port quasi offen? kann dann nicht jeder ganz einfach an meine daten?

    hab ich schon, aber das meinte ich nicht


    ich öffne port 8080 für ftp zum nas. wenn ich jetzt also die webadresse des routers mit dem zugewiesenen port von einem fremden pc aus eingebe komm ich also zu meinem server.
    nur was kommt dann? kann da dann jeder rein, oder muss man sich da erst als benutzer anmelden oder wie läuft das?
    für den publicordner muss ich mich ja zb intern auch ned anmelden

    Offensichtlich liest du nicht richtig.


    1. Port 8080 ist der Standard Port für die Webübersicht und Adminlogin.
    2. FTP Port ist Standard 21
    3. Wie schon weiter oben geschrieben, gib dem Public Ordner ein Passwort.



    Christian

    das ganze sieht jetzt bei mir so aus:
    Protokoll Anschlussbereich Übersetzen in... Auslöserprotokoll Auslöseranschluss


    Any 21 - 21 8080 - 8080 - -



    wenn ich ftp://[benutzername.xxx.xxx]:21 eingebe kommt die passworteingabe und er nimmt bei dieser mein passwort nicht..



    EDIT: ok hab gemerkt, dass er den router ansteuert und dass dieser nicht zum nas weiterleitet..
    8080-8080 hab ich inzwischen auch mit 21-21 probiert hat aber nix geholfen..


    EDIT2: der server hat jetzt im router sowie im nas setup selbst eine fixe ip adresse zugewiesen bekommen.
    außerdem ist ddns im router und im nas aktiviert. trotzdem komm ich immer nur auf den router..
    any ideas?


    EDIT3: von einem anderen netzwerk aus erreich ich nedmal das modem,weder über ddns noch über die standard ip..