LET OP: NAS HACK: Synolocker actief.

[HenkdeGans]

Ik ben zo'n gebruiker die gewoon een NAS heeft draaien voor mijn werk (we gebruiken met een aantal monteurs mijn ftp server om data vast te leggen), en ik draai er mijn persoonlijke website op onder Joomla. Als ik dit topic een beetje doorlees, duizelt het me allemaal. Welke poorten forwarden, hoe de NAS zo goed mogelijk te beschermen enz.? Is er niet ergens een beschrijving, die kort en bondig uitlegt wat je als gebruiker die niet met Telnet en Putty wil werken, maar gewoon via de gebruikers interface van Synology, moet uitvoeren voor een goede afscherming? En waarom staan deze instellingen in de NAS overigens dan niet standaard op deze waarden?

[Hofstede]

Er zijn eigenlijk twee basisdingen die je goed voor elkaar moet hebben:

- zorg dat je up-to-date bent met DSM.
- zorg dat je een goede backup hebt.

En als je een bedrijf bent, van deze NAS afhankelijk bent en er zelf niet veel van weet zou ik toch iemand er naar laten kijken die er verstand van heeft. Kost misschien een paar cent maar kan je een boel ellende besparen.

Standaard staat alles dicht. Als iets openstaat naar het internet heb je het zelf opengezet

[mvrossum]

@HenkdeGans, Dit is een goed begin. of eigenlijk een goed vervolg op de basis installatie.
http://www.synology.com/en-us/support/tutorials/615

Mike

[TonVH]

Ten aanzien van backups een (voor sommigen wellicht) nuttige opmerking.

Zorg dat je een dubbele backup hebt van je allerbelangrijkste bestanden. Er is namelijk altijd een reëel risico dat of de 1e backup corrupt is of dat evt. ellende op de NAS gebackupped is en dan is de backup ook onbruikbaar. Alles controleren na elke backup zal niet echt realistisch zijn.

Zelf laat ik elke nacht een backup van de NAS maken (waarbij ik wijzigingen archiveer) en idem wekelijks ook weer vanaf de NAS neer een andere HD.

kost wat extra schijfruimte maar leve Raid-0 (of Jbod) om de kosten binnen de perken te houden want 2*3TB is beduidend goedkoper dan 1*6TB.

[Babylonia]

En als je een bedrijf bent, van deze NAS afhankelijk bent en er zelf niet veel van weet zou ik toch iemand er naar laten kijken die er verstand van heeft. Kost misschien een paar cent maar kan je een boel ellende besparen.

Die expertise kan ook wel eens behoorlijk tegenvallen. Bij een collega (beroepsfotograaf) die daarvoor juist een extern bedrijfje inhuurde die om de paar maanden het hele netwerk onderhoud doet, had anderhalf jaar werk (originele fotobestanden) vernagelt omdat ze na verwisseling van een kapotte schijf in een RAID-5 NAS rack, alle schijven maar gingen formatteren (waarom?), terwijl het systeem geen automatische back-ups genereerde naar een ander systeem terwijl dat in die anderhalf jaar wel de bedoeling had moeten zijn.

[Hofstede]

Tsja, niet elk bedrijf is hetzelfde en zulke voorbeelden zijn er genoeg. Maar als ICT niet je vakgebied is en er wel afhankelijk van bent kan het niet kwaad er een ander naar te laten kijken.

[Remy89]

Die expertise kan ook wel eens behoorlijk tegenvallen. Bij een collega (beroepsfotograaf) die daarvoor juist een extern bedrijfje inhuurde die om de paar maanden het hele netwerk onderhoud doet, had anderhalf jaar werk (originele fotobestanden) vernagelt omdat ze na verwisseling van een kapotte schijf in een RAID-5 NAS rack, alle schijven maar gingen formatteren (waarom?), terwijl het systeem geen automatische back-ups geneerde naar een ander systeem terwijl dat in die anderhalf jaar wel de bedoeling had moeten zijn.

Ik mag hopen dat hij daarvoor wel een dikke vette schade claim heeft gekregen!

[Babylonia]

Nee, enkel een deel van de kosten van zijn onderhoudscontract, niet de vervolgschade.

[sciurius]

Dat is vrij standaard. Ook vroeger kreeg je van de fotowinkel alleen het rolletje vergoed wanneer ze je filmpje met kostbare foto's hadden vernaggeld.
Ook serieuze cloud providers (Google, Dropbox, Microsoft, ...) vergoeden niets in geval je data bij hun verloren gaat.

[Babylonia]

Een fotorolletje of anderhalf jaar onderhoud die ze niet goed uitvoeren, waarvoor een behoorlijk dik bedrag voor wordt betaald vind ik een behoorlijk verschil uitmaken. Het bedrag van een onderhoudscontract is zodanig hoog dat het IT-bedrijf daar makkelijk verzekerd voor hadden kunnen zijn.

Bijv. in de fotobranche gespecialiseerde bedrijven die de chip schoonmaken van een digitale camera ken ik bedrijven die specifiek de reparatie voor vervanging van de chip vergoeden als zij onder hun verantwoordelijkheid die chip beschadigen bij het schoonmaken. Je huurt tenslotte specifiek hun expertise in om de risico's te verkleinen. Als een bedrijf niet instaat voor die risico's kun je het net zo goed zelf doen.

Als hier een aannemer komt om het zaakje te verbouwen, maar door een onhandigheid komt er een lekkage en heb ik daardoor fikse waterschade wat verder in huis, zal die aannemer ook aansprakelijk worden gesteld. En echt niet dat het gewoon mijn eigen risico zou zijn.

[Björn]

Beetje on topic graag dames en heren

[Febiunz]

Krijg ik net een email van Synology dat op mijn product een potentieel lek is gedetecteerd, en of ik even wil updaten naar de nieuwste DSM?! Terwijl ik al de nieuwste DSM met de laatste update 3 heb?! Zou dit een algemene mail zijn geweest naar iedereen, of gaat er iets anders mis? Ik denk onnodig paniek zaaien...maar goed...belangrijkste vraag is, of ik nu veilig ben of niet...

Ik heb deze vragen ook meteen gesteld aan de security bij Synology, dus ik ben benieuwd of er een antwoord uit die hoek komt...

[Björn]

Volgens mij staat in die mail ook voor welke firmware versies dit geldt..

[SPiET]

Ik heb wat instellingen aangepast aan me firewall vandaag om Tranmission en Sabnzbd goed te kunnen draaien, maw dl snelheid .

Kan iemand es zien of je hier nog veilig mee bent met mijn instellingen? Ook ivm andere firewall instellingen?

Bedankt!

[Febiunz]

Volgens mij staat in die mail ook voor welke firmware versies dit geldt..

Klopt, en daar staat DSM 5 update 3 niet bij! Maar belangrijker nog: Hoe kunnen ze dan detecteren dat ik een lek heb? Terwijl ik de laatste versie van DSM al heb draaien? Ik weet dus nu niet of ik veilig ben, en ik vraag me af of iedereen deze mail heeft gekregen...