Fremde externe Zugriffe auf mein QNAP NAS?

Re: Fremde externe Zugriffe auf mein QNAP NAS?

PeterShaw — Fri, 22 Oct 2021 11:30:53 GMT

Sind nicht mit upnp doch Ports geöffnet gewesen oder vielleicht noch immer offen? Sonst wird es wohl diese Cloud vom Hersteller sein. Da wird es eine Möglichkeit geben, sich aus aller Welt über ein Portal von Qnap auf dein NAS einzuloggen. Das ist ja auch Sinn dieser Services, das hat Synology auch. Deine Daten liegen aber damit in der Hand des NAS-Herstellers, wie gut der seine Services absichert. (Wie die Vergangenheit zeigt, nicht gut.)

Re(4): Fremde externe Zugriffe auf mein QNAP NAS?

Rainer — Mon, 18 Oct 2021 20:25:56 GMT

erledigt

Re: Fremde externe Zugriffe auf mein QNAP NAS?

User284 — Mon, 18 Oct 2021 18:45:24 GMT

Wenn ich tippen müsste, wäre das mein Favorit:

- MyQnapCloud ist aktiviert

Re: Fremde externe Zugriffe auf mein QNAP NAS?

RoboCop — Mon, 18 Oct 2021 18:32:41 GMT

Also erstmal prüfen ob nur die Dienste aktiv sind die man WIRKLICH benötigt.
Vor einiger Zeit gab es die NAT Lücke mit SIP usw.
Oder eben die Cloud anbindung...

Re: Fremde externe Zugriffe auf mein QNAP NAS?

Desolationrob — Mon, 18 Oct 2021 13:05:28 GMT

und wenns upnp nicht war....gibts evtl v6 ?

Re(2): Fremde externe Zugriffe auf mein QNAP NAS?

Paulas_Papa — Mon, 18 Oct 2021 12:48:07 GMT

Er hat ja eh Merlin am Router. Das ist ja nicht das Problem.

Re(3): Fremde externe Zugriffe auf mein QNAP NAS?

Paulas_Papa — Mon, 18 Oct 2021 07:54:45 GMT

UPnP musst du am Router UNEDINGT abdrehen. Jedes Handy etc kann sich damit vollkommen freien Zugang verschaffen. Das ist potentiell ein riesiges Security Problem.

Re(2): Fremde externe Zugriffe auf mein QNAP NAS?

Rainer — Mon, 18 Oct 2021 06:33:45 GMT

Hallo,
Vielen Dank fuer die Hinweise.

Habe uPnP jetzt zumindest mal am NAS deaktiviert, so dass das NAS keine UPnp Anforderungen mehr an den router stellt.
MyQnapcloud ihabe ich auch abgedreht.

Re: Fremde externe Zugriffe auf mein QNAP NAS?

Paulas_Papa — Mon, 18 Oct 2021 05:25:28 GMT

Ist UPnP am Router aktiviert? Das NAS kann sich damit selbst Ports freischalten! Also unbedingt abdrehen.

Wozu aktivierst du die MyQnapCloud, wenn du ohnehin über VPN von außen kommst. Damit könnte das NAS nach außen einen Tunnel bauen. Also abdrehen!

Fremde externe Zugriffe auf mein QNAP NAS?

Rainer — Mon, 18 Oct 2021 04:30:41 GMT

Hallo,
ich habe ein QNAP NAS TVS-872XT und habe da im system access log ueber die letzten Monate mehrere dutzend Zugriffsversuche auf meinen admin account gesehen.

Mein Netzwerk:
Kabel Internet <-> Modem (Bridge Modus) <-> Asus Merlin Router <-> NAS.

Am Router ist port-forwarding disabled. Ich habe OpenVPN Server am router installiert - saemtliche eigene Zugriffe mache ich nur ueber OpenVPN.
Firewall am Router ist natuerlich eingeschaltet.

Da duerfte doch eigentlich niemand zum NAS kommen... ich dachte das waere sicher.

ein paar Infos:
- NAS hat die neueste QTS firmware
- Asus Router TR-AX88U mit Merlin 386.3.2
- WLan mit WPS-PSK. Die IP ist aber eine externe, ich gehe daher nicht davon aus dass jemand uebers - WLan reingeht.
- Alle Passwoerter sind ca. 15 Zeichen lang mit Gross/Klein/Sonderzeichen
- MyQnapCloud ist aktiviert

Habt ihr eine Erklaerung?
Was soll ich tun?

lg
Rainer