uploaden door gebruikers controleren op virussen

[vanGils]

Hallo,

Zit met een misschien wel domme vraag.

Als ik nu mensen naar de NAS DS211J wil laten uploaden weet ik niet of deze wel veilig zijn.
Wat te denken van virussen.
Kan ik bv AVG installeren op de NAS of kan dit door iets anders gecontroleerd uhhh beheerd worden?

[Tien]

Vind het niet zo'n gekke gedachte.

Aan de andere kant. Iets met een virus uploaden is geen ramp, zolang je het betreffende bestand maar niet opent. En ik neem aan dat je geen gedownloade software wil runnen op de NAS.

[Björn]

Precies. De machine waarop je de bestanden uitvoert van een virusscanner voorzien is in feite voldoende. De NAS zelf voert de gedownloade bestanden niet uit dus loopt dan in feite ook geen risico.

[cyrus1977]

Misschien geen risico maar wel service en veiligheid aan de voorkant. Ik doe het ook op diverse servers die ik beheer. Voorkomt ook uitbraak van virus. Heb het voor de nas nooit onderzocht eigenlijk, ga me er eens in verdiepen.

[vanGils]

Misschien geen risico maar wel service en veiligheid aan de voorkant. Ik doe het ook op diverse servers die ik beheer. Voorkomt ook uitbraak van virus. Heb het voor de nas nooit onderzocht eigenlijk, ga me er eens in verdiepen.

En dat is nu mijn gedachte gang hierin.
Wil gewoon alles in eigen beheer houden en dat betekend dat alles wat binnen komt eigenlijk gescand moet worden op onraad voordat het een vast plaats verdiend op de NAS.
Ben dus zeer benieuwd of dit mogelijk is.

[Tien]

Misschien geen risico maar wel service en veiligheid aan de voorkant.

Ik kan me overigens voorstellen dat dit met name voor de mailserver interessant is. Dus ik ben benieuwd wat jouw bevindingen zijn.

[Anonymous]

Voor de knutselaars onder ons is dit wel mogelijk. Als je ipkg op je NAS hebt staan kun je de gratis virusscanner clamav installeren. Met een cronjob zou je dan de upload map periodiek kunnen scannen. Een on-access scanner zou misschien nog beter zijn maar wellicht ook wat zwaar voor de wat kleinere NASjes.

[cyrus1977]

Vlg mij moet je zelfs in access kunnen scannen. Zal me er eens in verdiepen

[wizjos]

Voor de knutselaars onder ons is dit wel mogelijk. Als je ipkg op je NAS hebt staan kun je de gratis virusscanner clamav installeren. Met een cronjob zou je dan de upload map periodiek kunnen scannen. Een on-access scanner zou misschien nog beter zijn maar wellicht ook wat zwaar voor de wat kleinere NASjes.

Klopt, indien iemand geïtresseerd is wil ik hier wel het een en ander over schrijven. Heb op het duitse forum er wel het een en ander over gevonden...

Groet,

Wizjos

[cyrus1977]

Ik

[vanGils]

Ik

En ik.

Tevens een andere vraag:
Is het op 1 of andere manier mogelijk om je eigen virus scanner op de NAS te zetten(draaien)?
En deze bepaalde mappen waar upload rechten opzitten te laten controleren als een uploud door derde klaar is?

[wizjos]

Ik

En ik.

Tevens een andere vraag:
Is het op 1 of andere manier mogelijk om je eigen virus scanner op de NAS te zetten(draaien)?
En deze bepaalde mappen waar upload rechten opzitten te laten controleren als een uploud door derde klaar is?

Ik vermoed dat dat laatste niet zal gaan of een hoop netwerkverkeer zal gaan genereren...

Wat dat stuk betreft: even geduld s.v.p. heb het razand druk...

Wizjos

[vanGils]

Ik

En ik.

Tevens een andere vraag:
Is het op 1 of andere manier mogelijk om je eigen virus scanner op de NAS te zetten(draaien)?
En deze bepaalde mappen waar upload rechten opzitten te laten controleren als een uploud door derde klaar is?

Ik vermoed dat dat laatste niet zal gaan of een hoop netwerkverkeer zal gaan genereren...

Wat dat stuk betreft: even geduld s.v.p. heb het razand druk...

Wizjos

Geen nood hoor Wizjos ik heb geduld en zal het wel moeten hebben daar ik niet over voldoende kennis bezit(helaas) om hierin iets te betekenen.

Vond ergens anders ook iets omtrent de beveiliging van de Nassen:
Niet verkeerd geconfigureerde Apache servers en lekke applicaties, maar apparaten zoals webcams en printers met een web-interface vormen de grootste beveiligingsdreiging voor gebruikers, aldus onderzoekers. De apparaten zijn namelijk nooit ontwikkeld om aanvallen te weerstaan, terwijl ze toch in contact met gevoelige delen van het netwerk staan. Onderzoekers van de Stanford Universiteit onderzochten 21 apparaten van 16 fabrikanten "en geen één was er veilig", aldus Hristo Bojinov. Hij vinkte aan dat de beveiliging geheel over het hoofd is gezien.

Network-attached storage apparaten, beter bekend als NAS, vormden het grootste probleem en waren voor alle aanvallen kwetsbaar, variërend van cross-channel scripting en cross-site scripting tot cross-site request forgery (CSRF). Kwetsbaarheden werden ook gevonden bij switches, routers, digitale fotolijstjes en VoIP-telefoons. "We hebben hier met een globaal probleem te maken", zegt Bojinov. Volgens de onderzoeker zijn de gevolgen behoorlijk, aangezien de apparaten vaak niet door virusscanners gescand worden en zo nieuwe slachtoffers kunnen maken. Daarnaast groeit het aantal apparaten met een web-interface.
Dit onderwerp heb ik net gevonden en lijkt mijn vraag wel een beetje terecht:http://www.security.nl/artikel/30338/1/Webcams,_printers_en_NAS_zo_lek_als_een_mandje.html

[Matr1x]

Het is helemaal geen ramp om ergens virussen of geinfecteerde bestanden te hebben staan. Of dat nu op een NAS of wat voor apparaat ook is. Een virus gaat niet spontaan schade aanrichten. Hiervoor moet het eerst geactiveerd (lees gestart) worden. En zolang je dat niet doet kun je best een leuke verzameling virussen of gevaarlijke scripts verzamelen op ja NAS. Zoals Bjorn ook al schrijft moet je er voor zorgen dat je gebruikers niks kunnen opstarten of openenen zonder dat dit door een virusscanner gecontroleerd wordt. Natuurlijk begrijp ik Cyrus wel: als systeembeheerder wil je geen virussen en andere rommel op je netwerk hebben en dus probeer je dit te voorkomen. Echter denk ik ook dat als je op je NAS een virusscanner draait dit de performance niet ten goede komt. Mijn mening is dat je de DiskStation gewoon als intelligent opslagmedium moet gebruiken en vooral niet teveel processen hierop moet draaien. Ik heb zelf ook alleen maar dat draaien wat ik echt gebruik. Dit is ook de reden waarom Microsoft Windows zo vreselijk traag is of wordt. Je hebt ik huis toch ook niet overal licht branden en alle apparaten aanstaan? Oké, oké nu overdrijf ik een beetje. Ik hoop wel dat mijn punt duidelijk is  

[vanGils]

Ik begrijp het heel goed.  
Maar toch vindt ik dat als ik iets kan laten up/downloaden ik ook hier verantwoordelijk voor ben.
Tevens wil ik niet dat ongein zoals virussen of andere bugs/ongein zich via mijn NAS zich zouden kunnen gaan verspreiden.
En dan wil ik niet dat een ander dit moet gaan ondervangen met 1 of ander genezingsproces.
Wil het met andere woorden niet op mijn systemen hebben en dus ondervangen als het bij mij is of aankomt.
Maar dan moet de mogelijkheid wel bestaan.