Synology-Forum.nl
Packages => Officiële Packages => Media Server (UPNP/DLNA) => Topic gestart door: dirklammers op 25 januari 2022, 08:55:20
-
Hallo allemaal,
wie kan mij geruststellen ?
Voorheen gebruikte ik voor het afspelen van video's vanaf mijn DS1817 naar de TV een Mede8er mediaspeler. Die logde op de NAS in met een gebruikersnaam en password dat uitsluitend toegang had tot de Video map.
Omdat dit altijd goed werkte heb ik dit nooit aangepast totdat we recent een nieuwe TV hebben gekocht. Nu kan ik (kon met de vorige TV ook al maar nooit gebruikt) via de Mediaserver op de NAS direct vanuit het TV menu kiezen welke video ik wil afspelen.
Maar ... daar komt geen inlogcode aan te pas. De TV maakt dus "zomaar" contact" met de Mediaserver op de NAS. I dat nu wel veilig ? Kunnen booswichten via mijn TV nu niet de rest van mijn NAS bereiken (dus andere dan de videobestanden) of ben ik nu erg achterdochtig :?:
Kortom, is dit veilig en wie stelt mij gerust ?
Groet,
Dirk
-
Ze kunnen alle bestanden zien die via de MediaServer worden gepresenteerd maar verder niets wijzigen/verwijderen
Overigens hebben ze jouw TV daar niet eens voor nodig, iedereen op jouw interne netwerk kan de MediaServer benaderen zonder inlog. Dus bijvoorbeeld ook een media player programma op jouw PC.
-
Je hebt mediaspeler-package op jouw nas draaien.
Dat pakket stuurt via DLNA die mediabestanden jouw lokale eigen netwerk op, niet naar internet.
Zet dat pakket maar eens uit en kijk dan of je video / foto / muziek nog zonder username en password te vinden zijn.
Ik denk dat je in de handleiding van je nieuwe tv wel kunt herkennen of de menuoptie die je op jouw tv kiest een DLNA-verbinding is.
Een hacker kan pas bij jouw DLNA-streams als hij al succesvol binnen jouw lokale netwerk gekomen is.
Kijk om het veilig te houden vooral naar topics op het forum die gaan over het instellen van firewall-regels en gebruik van ADMIN-naam. Daarmee hou je het pas echt veiliger. Want hackers gaan niet alleen op zoek naar filmpjes.
-
@Hofstede en @Bobo: dank voor jullie reacties. Ik ben inderdaad niet bang dat een hacker zich voor mijn videoverzameling zal interesseren, maar veel meer via een hack van mijn TV de rest van het netwerk kan binnendringen. Dank voor jullie geruststelling dat dat dus niet kan.
Voor de verdere veiligheid op mijn interne netwerk ben ik niet zo bang. De ADMIN staat uit en de firewall blokkeert de meest "enge" landen. Van buitenaf benader ik mijn NAS(sen) via VPN.
Groet,
Dirk