Auteur Topic: SSH beveiligings alert  (gelezen 2783 keer)

Offline Rolandz

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 0
  • Berichten: 18
SSH beveiligings alert
« Gepost op: 26 februari 2016, 12:12:38 »
Mijn Nas geeft een hoog status beveiliging alert op SSH poort 22

Ik heb echter SSH nodig zodat het programma MediaElch kan communiceren met de NAS.
Hoe ernstige kan het kwaad dat ik poort 22 als SSH service hebt ingeschakeld.

Op dit moment is de NAS niet met via het internet te benaderen, wil dit wel in de toekomst.
Loop ik dan hiermee extra risico?
  • Mijn Synology: DS412+
  • HDD's: 2 * WD RED 3 TB
  • Extra's: (JBOD)

Stephan296

  • Gast
Re: SSH beveiligings alert
« Reactie #1 Gepost op: 26 februari 2016, 12:30:46 »
Zolang jij poort 22 niet forward in je modem/router is er naar mijn weten niets aan de hand.
En anders kun je in MediaElch toch ook wel een andere poort gebruiken?

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 898
  • -Ontvangen: 1475
  • Berichten: 7.917
Re: SSH beveiligings alert
« Reactie #2 Gepost op: 26 februari 2016, 12:46:01 »
Poort 22 is typisch wel een poort die  "in trek is"  om door kwaadwillenden te proberen binnen te komen.
Een andere poort ervoor gebruiken lijkt me dan een goede tip om in te zetten.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: SSH beveiligings alert
« Reactie #3 Gepost op: 26 februari 2016, 15:02:05 »
De alert is soms overdreven. Als je poort 22 in de router dicht hebt, en in de firewall alleen specifieke IP adressen toelaat, geeft hij nog steeds een alert. Toch is dat veiliger dan een alternatieve poort zonder wachtwoord, waar je geen alert-melding over krijgt…
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 898
  • -Ontvangen: 1475
  • Berichten: 7.917
Re: SSH beveiligings alert
« Reactie #4 Gepost op: 26 februari 2016, 15:18:29 »
Ik heb niet gezegd om geen wachtwoord te gebruiken. Dat lijkt me weer het andere uiterste.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: SSH beveiligings alert
« Reactie #5 Gepost op: 26 februari 2016, 16:30:21 »
Ik zeg ook niet dat je geen WW moet gebruiken, maar alleen dat de security advisor niet over de SSH poort gaat klagen als je er geen WW gebruikt. (Die WW waarschuwing krijg je dan wel elders).

Zelf heb ik de advisor op 'Custom' staan om niet lastig gevallen te worden met de niet-relevante problemen. b.v. bij een nas die niet eens vanaf het internet toegankelijk is, maar anders wel steeds klaagt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

Beveiligings issues in de Disk Station Manager v2.0-0590

Gestart door EmilioBoard Synology DSM 5.1 en eerder

Reacties: 7
Gelezen: 3562
Laatste bericht 10 april 2008, 08:27:42
door Björn
Belangrijke -beveiligings- upgrade.

Gestart door BirdyBoard Media Server (UPNP/DLNA)

Reacties: 0
Gelezen: 1619
Laatste bericht 08 februari 2018, 14:42:48
door Birdy
Synology Drive Client Alert when not syncing

Gestart door Peter VermeulenBoard Cloud Station & Drive

Reacties: 1
Gelezen: 544
Laatste bericht 09 juni 2021, 15:44:22
door Peter Vermeulen
[OPGELOST] WordPress 4.0.1 BEVEILIGINGS Update

Gestart door m4v3r1ckBoard Wordpress package

Reacties: 2
Gelezen: 1945
Laatste bericht 26 november 2014, 16:41:36
door Birdy
Stroom eraf geweest, alert melding.

Gestart door photoelmerBoard NAS hardware vragen

Reacties: 1
Gelezen: 936
Laatste bericht 30 maart 2020, 19:22:50
door Birdy