Synology NAS Sicherheit: 17 essentielle Tipps
Вставка
- Опубліковано 25 лип 2024
- Mein Synology-Modell (DS224+) sy.to/ymlnt
Alle 2-3 Minuten versucht sich eine fremde IP-Adresse aus China, Kanada, Hong Kong oder einem anderen Land mit dem Nutzernamen “admin” auf meiner NAS einzuloggen. Der große Vorteil der NAS - die Hoheit über seine eigenen Daten zu haben - ist gleichzeitig auch ihr größter Nachteil.
🏆 UNSERE VPN-TESTSIEGER
________________________________________
1. ExpressVPN (Gesamtsieger): www.privacytutor.de/empfehlun... *
2. NordVPN (Preis-Leistungs-Sieger): www.privacytutor.de/empfehlun... *
3. CyberGhost (Bestes deutsches VPN): www.privacytutor.de/empfehlun... *
4. ProtonVPN (Privatsphäre-Sieger): www.privacytutor.de/empfehlun... *
📖 INHALTSVERZEICHNIS
________________________________________
00:00 Einleitung
01:03 NAS fürs Internet freigeben?
02:22 VPN verwenden
03:49 Admin-Account deaktivieren
05:15 Benutzer-Berechtigungen einschränken
07:46 Admin-Account nicht operativ verwenden
08:35 Starke Passwörter verwenden
11:23 2-Faktor verwenden
12:35 Sicheres WLAN-Passwort
13:13 Automatische Sicherheits-Updates
14:57 Automatische Blockierung
15:54 Physische Sicherheit
19:19 NAS-Backup
23:13 HTTPS erzwingen
23:50 Port-Nummern ändern
24:35 Alle unnötigen Protokolle deaktivieren
25:24 IP-Adressen nach Land blockieren
27:02 Sicherheitsberater
🎵 INTRO-MUSIK
-------------------------------------------------
@hadronsounds on all socials.
ℹ *AFFILIATE-HINWEIS
-------------------------------------------------
Wenn du ein Service oder ein Produkt über unseren Link kaufst, bekommen wir dafür eine Provision. Für dich kostet der Service gleich viel, wie ohne Affiliate-Link - oftmals ist er sogar günstiger. Gleichzeitig unterstützt du uns beim Aufbau unseres Kanals. Danke dafür 🙂 - Наука та технологія
Mein Synology-Modell (DS224+) sy.to/ymlnt
Schade hast du kein Linux mehr 😢😢
Aktuell leider nicht mehr. Ein Macbook ist für mich aktuell das bessere Produkt, weil zuverlässiger, längere Akkulaufzeit und besser zum Videoschneiden.
Danke für diese Video, speziell für mich als Einsteiger sehr hilfreich. Ein Einsteigertutorial zum Thema VPN Server auf der Synology NAS wäre sehr cool!
Danke für das Lob! Ein Video zum Thema VPN-Server auf der Synology NAS wird wahrscheinlich in dem kommenden Wochen folgen.
@@privacytutor sehr cool 😎
@@privacytutor Abo ist sowieso gesetzt, aber bei obiger Aussage ein Kritik meinerseits. Ein VPN sollte nicht auf dem NAS installiert werden, sondern nach Möglichkeit im Router.
Sehr hilfreich. Ich fände ein Video zum Thema SYNOLOGY VPN super.
Ist notiert!
Fände das Thema zum VPN über FritzBox oder DiskStation super spannend! Wäre Klasse wenn du dazu noch ein Video machen könntest :) Cool wäre auch noch ein Video zum Thema SSL Zertifikat bzw. DDNS Zugriff von extern ;) Danke Dir!
Ein Video zum Thema externen Zugriff produziere ich wahrscheinlich ebenfalls :)
Was für ein super Video! Hat mir sehr geholfen die Funktionen alle richtig zu verstehen und wie diese an sich funktionieren. Gerne mehr davon.
Danke - das freut mich :)!
Top Video! Danke.
Super Video. Sehr gute Tipps. Die meisten Tipps kannte ich schon aus den Synology Tutorials. Aber schadet nie, sich das nochmal in Erinnerung zu rufen.
Super Tips, danke Dir!
Danke - freut mich :)
Tip TOP Video 👍
Synology VPN Server wäre definitiv gewünscht!
Danke & Servus aus MUC 😉
Vielen Dank für deine tolle Videos.
Das Thema VPN interessiert mich sehr Punkt würde mich über ein Video freuen
Sehr gutes Video, wie alle anderen, die ich bis jetzt gesehen habe, auch!
Danke!
Danke für die Tips . Einige kannte ich noch nicht
welche wären das? Das NAS ist standardmäßig nicht extern erreichbar, dafür MÜSSEN Einstellungen aktiv geändert werden. Das ist halt der sicherste Tipp; wenn externer Zugriff dann nur über VPN.
Sehr interessant und hilfreich, danke!
Vielen Dank für dieses informative Video! Eine Frage zum Thema https (ca. Minute 23): Wenn ich „automatisch umleiten“ aktiviere, verhindert anschließend (nach dem Systemneustart) mein Chrome-Browser den Zugriff… ich habe das jetzt erstmal wieder rückgängig gemacht, aber wie wäre es denn richtig?
Hallo, feines und informatives Filmchen, Danke dafür! Ich habe eine Frage an dich aber gerne auch an die Gruppe. Sollte man heute eigentlich noch E-Mailprogramme aller Spark, Thunderbird o.ä. benutzen, denn dort werden ja auch die Passwörter gespeichert und können mit wenig Aufwand ausgelesen werden. Kann man evtl. das Programm mit einem Passwort schützen? Gibt es Alternativen? Dank & Gruß Sascha 👍
28:00 da geht es um das Versenden von E-Mails bei Updates ;)
VPN wäre das beste und super mit Pihole in Kombination und dein Smartphone wäre auch geschützt und alles gratis.
Ich geb dir einen Tipp das Problem hatte ich auch vielleicht hast du auch das Problem bitte für doch mal einen kompletten Virenscann mit Windows Scanner durch ich hatte ein fiesen Spy Virus drauf seit dem der weck ist wählt sich keiner mehr ein.😢
Wenn du die Zeiten in der Beschreibung VON - BIS angibst, sieht man auch die Kapitel im Video ;) kleiner Tipp
Habe ich gemacht... allerdings werden die Timestamps aktuell leider nicht angezeigt. Vermutlich weil ich einen Strike erhalten habe.
Ich habe mir durch deine Videos eine NAS gekauft von der Marke die du da auch zeigst. Ich habe aber aus finanziellen Gründen nur 1 12TB Festplatte erstmal dazu gekauft. Kann ich nächsten Monat wenn es finanziell passt eine neue gekaufte Festplatte dort auch zusätzlich installieren? Und arbeiten die denn zusammen? Wie sind da die Einstellungen wenn man nur eine Festplatte erstmal installiert? Und muss ich denn nächsten Monat auch wieder eine 12TB Festplatte kaufen oder ist die größe egal? Lieben Gruß und mega hilfreich deine Videos ❤🥰
Hi, das freut mich, dass dir meine Videos geholfen haben :)
Du kannst auch später noch deine NAS upgraden. Wenn du eine zweite Platte dazu steckst, kannst du auswählen, dass du sie im SHR1 Raid-Modus betreibst. Dann werden automatisch deine Daten auf die andere Platte gespiegelt. In SHR1 kannst du auch Festplatten mit verschiedener Größe kombinieren.
Ich nutze nur VPN für den externen Zugriff. Ein NAS nach außen offen machen? Da kann ich es auch gleich in die Cloud packen. Da sind die Firewalls besser und nur der Anbieter kann Spionieren :-)
will meine alte NAS 218 wieder einrichten aber ich bekomme im browser die Meldung angezeigt "Nicht sicher° , es gibt kein Zertifikat. ist es trotzdem ein problem die NAS so einzurichten ?
Nein
Was ist mit WebDAV?
Hi, ich überlege gerade tatsächlich, dass ich meine DS723+ als VPN Server einrichte. Was kannst du mir denn dazu sagen? :)
Das scheint tatsächlich viele zu interessieren. Dann wird das eins der nächsten Videos :)
Bitte auch ein Video über Xpenology. NAS Hardware ist überteuert und sehr schlecht aufrüstbar. CPU ist verlötet usw.
4:40 Du kannst den Admin nicht löschen, weil der Account mit der Resettaste verknüpft ist und mit dieser wieder aktiviert werden kann
Kann man mitlerweile aber auch unterbinden, damit man nicht einfach vollzugriff bekommt durch nen Button auf Rückseite.
Guter Tipp - war mir nicht bewusst, dass man über die Reset-Taste den Admin-Account resettet. Muss ich mir mal anschauen, ob man so die Ende-zu-Ende-Verschlüsselung umgehen kann.
@@privacytutorDurch den Reset wird der lokale Schlüssel gelöscht, kann also nicht automatisch mehr entsperrt werden. Jedoch kann man wohl den Schlüssel wenn man weiß wie auslesen.
Video im letzten Jahr noch vorproduziert? Version vom DSM ist nicht aktuell, auch wenn es dort steht, Synology verzögert gerne um Wochen den Autoupdater. ;-) Da sollte man lieber in bestimmten Blogs schauen wo es reglemäßige IT News gibt.
Wenn Sie einen genaueren Blick auf die Logs geworfen hätten, hätten Sie gesehen dass die Admin Einlogversuche vom 09.03.2024 gewesen sind. Also nix mit letztes Jahr.
Alles sehr interessant, vielen Dank dafür! Allerdings zeigst Du sehr viel Informationen, die eigentlich nicht für die Öffentlichkeit bestimmt sind.
Freut mich, dass dir das Video gefallen hat. Ist bei solchen Tutorials immer etwas schwierig nicht zu viele privaten Informationen zu zeigen und gleichzeitig das Video praktikabel zu halten.
Wenn alles geschwärzt ist, macht es ja wenig Sinn
Autoblock bei mir nach 3 Versuchen innerhalb von 600 Minuten für 365 Tage, habe da schon 5 Stellige IP Einträge in Liste. FInde deine Angabe noch zu "freundlich".
SSH deaktivieren, dann wirds deutlich weniger
Für mich ist Synolgy gestorben,kurz nach garantie ablauf hat es geist aufgegeben und ich bekam keine wirkliche hilfe
Naja ein technisches Gerät kann ja schon mal kaputt gehen…wenn das die Regel wäre, wäre Synology in dem Segment ja nicht einer der Marktführer ;-)
"Von deinen mitarbeitenden", es heisst Mitarbeitern.
Warum? Und warum werden deine „mitarbeitenden“ klein geschrieben?
Es heißt die Mitarbeiter, wie oder was ist jemand, mitarbeitend, also Adjektiv klein. Das Gendern macht die Sprache kaputt.