Wie schützt man NAS + Co

Re(3): Wie schützt man NAS + Co

Paulas_Papa — Thu, 15 Oct 2015 20:13:40 GMT

Korrekt. Nur ist da der Schutz verdammt schwer sicherzustellen.

Nachdem du ja bei 2 Menschen mindestens 5 verwanzte Androiden in deinem LAN hast, kannst du nur versuchen, dem NAS jede weiter Funktion abzudrehen, die über einen dummen Fileshare hinausgeht.

Wenn ich ein böser Mensch wäre, würde ich nurmehr Handys attackieren. Und von dort aus die restlichen erreichbaren Devices.

Mit freundlichen Grüßen Lukas

Re(2): Wie schützt man NAS + Co

user96106 — Thu, 15 Oct 2015 20:07:30 GMT

das mag für angriffe von aussen gelten.

für angriffe und Trojaner von innen jedenfalls nicht. was hilft es wenn von aussen hin zum nas alles dicht ist, das nas aber von innen per malware geknackt wurde, dann malware am nas installiert wurde, die Verbindungen in die aussenwelt aufbaut?

die schlimmsten feinde sind immer im LAN nicht im internet

Re: Wie schützt man NAS + Co

thE — Tue, 13 Oct 2015 13:49:02 GMT

Ist IRGENDEIN Gerät von AUSSEN erreichbar? (Port-Forwarding, DynDNS, etc)

Bzw, eventuell mit PPTP-VPN?

Wenn nicht, hast du schon mal nur mehr Probleme von internen Geräten. Und ein TV (siehe LG) scheint ja vieles unkontrolliert zu machen :/

Aber wenn du zB einen Trojaner am PC hast und dann noch Default Passwörter/Usernamen bei Routern, dann kann da schon was passieren (die gehen einfach mal fix auf 192.168.0.1/192.168.1.1, etc).

Außer der Router hat ein Backdoor (was er wahrscheinlich hat). Aber ob das jeder nutzen kann oder nur Regierungen, bzw. Service-Anbieter vom Modem/Internet, ist halt eine andere Frage..

Re: Wie schützt man NAS + Co

Desolationrob — Mon, 12 Oct 2015 13:23:23 GMT

muss man sich genau anschaun.

Welche Dienste laufen auf dem NAS ?

Nutzt die vielleicht upnp und macht sich so Portforwards selber auf (die du dann vielleicht bei einem scan von aussen grade nicht siehst).

Gibts vielleicht ipv6 connectivity (wird vom heise Test nicht gecheckt würd i mal tippen) ?

Gibt es Gäste in deinem Netz die vielleicht so Zugriff aufs NAS bekommen können ? Die müssen das ja nicht mal absichtlich machen. Oder wer weiß schon was du alles an Müll mit dem Mobile einschleppst gilt natürlich auch für den PC, aber das NAS von allen anderen Netzwerkgeräten abschotten macht ja irgendwie wenig Sinn. Das Risiko kann man lediglich mit aktuellen Systemen, Sicherheitssoftware und Backups minimieren.

Wie ist da dann zb die Authentifizierung und die Freigaben geregelt ? Vielleich tnoch irgendwelche default Werte gesetzt ?

Gibts am NAS sowie deinem Router ein brauchbares Log und liest bzw verstehst du das dann auch ?

Re(4): Wie schützt man NAS + Co

Glumanda — Tue, 06 Oct 2015 15:26:50 GMT

Ist natürlich ein Argument - (Sicherheit).

Was die Qualität angeht, die Videoclips sind nicht immer sooo schlecht

Re(3): Wie schützt man NAS + Co

Beel_Zebub — Tue, 06 Oct 2015 08:13:36 GMT

wie sieht es aus, wenn man mit dem TV youtube
schaut?

Meinst du visuell? Nicht so toll sieht das aus, denn die meisten Youtube Videos haben für den großen Fernseher eine viel zu niedrige Auflösung.

Oder solltest du tatsächlich meinen, wie sieht das sicherheitstechnisch aus? Nageh bitte, wie will man einen Fernseher sicherheitstechnisch kompromittieren. Du machst am Fernseher kein Onlinebanking, Mails schreibst du auch nicht und Privatfotos speicherst du auch keine am Fernseher - da fehlt schlicht der Anreiz, warum den irgendjemand hacken wollen sollte.

Ich meine, du wirst schon merken, wenn du am Fernseher einen Film vom NAS schaust und plötzlich wird der Film von Telefonsex-, Penisverlängerungs- und sonstigen Werbeblöcken unterbrochen. Wenn dir das passiert, DANN habens deinen Fernseher gehackt.

Re(2): Wie schützt man NAS + Co

Glumanda — Mon, 05 Oct 2015 19:59:38 GMT

Alles im Grünen, danke

Re: Wie schützt man NAS + Co

Paulas_Papa — Mon, 05 Oct 2015 19:25:21 GMT

Solange deine Box am aktuellen Firmwarestand ist
https://www.cert.at/warnings/all/20140122.html

und du nicht unkontrolliert Ports geöffnet hast (Port forwarding), sollte die Sache recht sicher sein.

Kannst mal testen, was der Portscanner vom Ct zu dir meint:
http://www.heise.de/security/dienste/Netzwerkcheck-2114.html

mfg lukas

Re(2): Wie schützt man NAS + Co

Glumanda — Mon, 05 Oct 2015 18:41:09 GMT

danke, und wie sieht es aus, wenn man mit dem TV youtube schaut?

Re: Wie schützt man NAS + Co

Beel_Zebub — Mon, 05 Oct 2015 18:23:00 GMT

Sicherheit der anderen Geräte, insbesondere die NAS sind 24/7 im Netz.

Im Netz ist das NAS, ja, aber im lokalen Netzwerk (LAN). Das heißt, es kann quasi nur von lokal verbundenen anderen Computern "gehackt" werden und ist dadurch ziemlich sicher. Außer du hättest das NAS (bzw. darauf installierte Apps) für Zugriff aus dem weiten Internet (WAN) konfiguriert.

Re(2): Wie schützt man NAS + Co

Glumanda — Mon, 05 Oct 2015 16:03:46 GMT

Hab ich zumindest nicht so eingerichtet und ist auch nicht notwendig. Es wird verwendet, dass die Kinder und ich mit allem (PC, TV, Handy, Tablet) auf Musik und (selbst gemachte) Videos und Fotos zugreifen können. Und das klappt praktisch problemlos.

Re: Wie schützt man NAS + Co

Thunder — Mon, 05 Oct 2015 14:27:22 GMT

eine sauber konfigurierte hardwarefirewall wäre eine möglichkeit, viel spass, wenn du dich nicht in den tiefen der netzwerktechnik auskennst. wo wie es jetzt ist, hast hoffentlich ein passwort, damit du von aussen auf dein nas kommst bzw, ist das nas überhaupt von aussen zu erreichen?

Wie schützt man NAS + Co

Glumanda — Mon, 05 Oct 2015 13:11:31 GMT

Hallo GH-Gemeinde,

am Netzwerk-Switch hängt ja allerhand:

PCs
TVs
Mediaplayer
Drucker/Scanner

und eine NAS (WD)

Während die PCs ja mittels Internet-Security (Firewall + Virenscanner) weitgehend geschützt sind, stellt sich die Frage nach der Sicherheit der anderen Geräte, insbesondere die NAS sind 24/7 im Netz.

Der Zugang zum Internet erfolgt über eine am Switch angeschlossene T-Mobile-Box (LTE Mobilfunk).

Wer klärt mich in dieser Angelegenheit auf?

Danke und Grüße.