Hallo zusammen,
laut QNAP habe ich bei dem Ports überall grüne Harken und im Netzwerk ist auch alles erreichbar, aber sowie ich über meine Anbieter-IP:Port versuche eine Verbindung herzustellen, wechseln die Angaben zu meiner Netzwerk IP und mit der Nummer kann ja niemand etwas anfangen. Was muss ich einstellen, dass dieser Wechsel nicht stattfindet und ich Zugriff auf meine Webserver bekomme? 
Sicher dein ISP nutzt kein CGNAT, dann ist eh egal und du bist sicher (da hier keine Portforwards gehen)
Nutze bitte einen VPN-Zugang.
Bitte niemals einfach Ports öffnen und hoffen, dass es gut geht...
Das ist fahrlässig... 
Alles anzeigen
Sicherheitsrisiken bei der Portweiterleitung: Ist Portweiterleitung sicher?
Während die Portweiterleitung eine effektive Möglichkeit sein kann, um Fernzugriff auf Ihre Geräte zu ermöglichen, birgt sie auch erhebliche Sicherheitsrisiken. Durch das Öffnen eines Ports an Ihrem Router schaffen Sie im Wesentlichen einen direkten Pfad vom Internet zu Ihrem privaten Netzwerk. Ohne geeignete Vorsichtsmaßnahmen können Ihre Geräte anfällig für Cyberangriffe werden. Im Folgenden werden wir einige der wichtigsten Sicherheitsrisiken im Zusammenhang mit der Portweiterleitung untersuchen.
- Unbefugter Zugriff
Eines der größten Risiken des Port-Forwardings ist das Potenzial für unbefugten Zugriff. Wenn Sie einen Port öffnen, um externen Datenverkehr in Ihr Netzwerk zuzulassen, schaffen Sie einen Einstiegspunkt, den Angreifer ausnutzen können. Wenn das Gerät, an das Sie den Datenverkehr weiterleiten, nicht mit starken Passwörtern oder Verschlüsselung gesichert ist, können Hacker Brute-Force-Angriffe oder andere Techniken nutzen, um Zugang zu erlangen. Zum Beispiel, wenn Sie Ports weiterleiten, um den Remote-Desktop-Zugriff auf Ihren Heimcomputer zu ermöglichen, könnte ein Angreifer die vollständige Kontrolle über Ihr System erhalten, wenn es ihm gelingt, Ihre Anmeldedaten zu erraten.- Exposition gegenüber Exploits und Schwachstellen
Viele Geräte und Softwaredienste werden regelmäßig aktualisiert, um Sicherheitslücken zu schließen. Wenn Sie jedoch Datenverkehr an ein Gerät oder eine Anwendung weiterleiten, die nicht aktualisiert wurde oder bekannte Sicherheitslücken aufweist, könnten Sie Ihr Netzwerk der Ausnutzung aussetzen. Angreifer können offene Ports im Internet scannen, anfällige Dienste finden und bekannte Exploits nutzen, um Zugang zu erhalten. Zum Beispiel können ältere Versionen von Remote-Desktop-Software ungepatchte Sicherheitslücken aufweisen, die Angreifer ausnutzen können, um die Kontrolle über Ihr System zu übernehmen.- Distributed Denial of Service (DDoS) Attacks
Wenn ein Port offen gelassen wird, kann er zum Ziel von Distributed Denial of Service (DDoS)-Angriffen werden. Bei einem DDoS-Angriff überfluten Cyberkriminelle Ihr Gerät oder Netzwerk mit einer Flut von Datenverkehr, was dazu führt, dass es langsamer wird oder vollständig nicht mehr reagiert. Wenn Sie Ports zu Geräten in Ihrem Netzwerk weitergeleitet haben, können Angreifer massive Datenmengen an diese Geräte senden, wodurch sie nicht mehr ordnungsgemäß funktionieren und möglicherweise einen Netzausfall verursachen.- Erhöhte Angriffsfläche
Jedes Mal, wenn Sie einen Port zum Weiterleiten öffnen, erhöhen Sie die Angriffsfläche Ihres Netzwerks. Im Wesentlichen schaffen Sie mehr Einstiegspunkte, die Hacker potenziell ausnutzen können. Während Ihr Router und Ihre Firewall darauf ausgelegt sind, den meisten externen Datenverkehr zu blockieren, umgeht das Port-Forwarding diese Schutzmaßnahmen. Je mehr Ports Sie geöffnet haben, desto anfälliger wird Ihr Netzwerk, insbesondere wenn Sie diese Ports nicht aktiv auf verdächtige Aktivitäten überwachen.- Fehlende Verschlüsselung
Bei der Portweiterleitung fehlt oft eine starke Verschlüsselung, insbesondere wenn Sie ältere Protokolle oder Anwendungen verwenden. Das bedeutet, dass die Daten, die zwischen Ihrem externen Gerät und Ihrem internen Netzwerk gesendet werden, möglicherweise nicht geschützt sind. Ohne Verschlüsselung können alle von Ihnen übertragenen Daten – wie Anmeldedaten, persönliche Dateien oder andere vertrauliche Informationen – von Hackern abgefangen werden. Angreifer können Paket-Sniffing-Techniken verwenden, um den Datenverkehr zu überwachen, der durch den offenen Port fließt, was zu Datenschutzverletzungen und Identitätsdiebstahl führt.- Botnet-Infiltration
Eine weitere häufige Bedrohung im Zusammenhang mit Portweiterleitung ist die Botnet-Infiltration. Botnets sind Netzwerke kompromittierter Geräte, die Hacker nutzen, um groß angelegte Cyberangriffe zu starten. Durch die Ausnutzung offener Ports können Angreifer die Kontrolle über anfällige Geräte übernehmen und sie ihrem Botnet hinzufügen. Sobald Ihr Gerät Teil eines Botnets wird, kann es für illegale Aktivitäten wie DDoS-Angriffe oder das Versenden von Spam genutzt werden, alles ohne Ihr Wissen. Dies gefährdet nicht nur Ihre Sicherheit, sondern könnte auch rechtliche Konsequenzen haben, wenn Ihr Gerät in kriminelle Aktivitäten verwickelt ist.
Ansonsten schon mal ein paar Bitcoin bereithalten....
