Kein Update für DS107 verfügbar - wie vor Synolocker schützen?

Status
Für weitere Antworten geschlossen.

UweRammelt

Benutzer
Mitglied seit
22. Jul 2008
Beiträge
79
Punkte für Reaktionen
0
Punkte
0
Hallo Zusammen!

Weiss jemand, wie ich eine DS107+ vor dem Synolocker schützen kann?
Update gibt's ja für die Dinger nicht mehr. Aktueller Stand: DSM3.1-1639.

Zugriff aus dem Netz ist möglich über 5000, 5001 und Webdav 443 (netzseitig) umgesetzt auf 5006 auf der DS107.
Klar - Zugriffe sperren, aber dann komme ich ja selbst nicht mehr drauf.

Gruss,
UR
 

dil88

Benutzer
Contributor
Sehr erfahren
Mitglied seit
03. Sep 2012
Beiträge
30.591
Punkte für Reaktionen
1.983
Punkte
804
Eine neue DS kommt nicht infrage, nehme ich an ...
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414

UweRammelt

Benutzer
Mitglied seit
22. Jul 2008
Beiträge
79
Punkte für Reaktionen
0
Punkte
0
Äh - eigentlich ist das Ding zu schade um es weg zu werfen. Ausschließlich lokale Nutzung würde mir nicht helfen; ich brauche zumindest WebDAV (oder ggf. sFTP).

Wie das Einfallstor aussieht und ob man ggf. gewisse Dienste abschalten kann um die Angriffe abzuwehren, weiss wohl niemand, oder?
Goggle gab dazu jedenfalls nix her.
 

dil88

Benutzer
Contributor
Sehr erfahren
Mitglied seit
03. Sep 2012
Beiträge
30.591
Punkte für Reaktionen
1.983
Punkte
804
Wegschmeißen musst Du sie ja nicht. Du kannst sie als Backup- und/oder Testmaschine nutzen.
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Als lokales Backup-Device ist sie immer noch gut.
Um einen sicheren Betrieb zu gewährleisten, brauchst Du nun mal Updates - und die wirst Du bei keinem System beliebig lange bekommen.
 

UweRammelt

Benutzer
Mitglied seit
22. Jul 2008
Beiträge
79
Punkte für Reaktionen
0
Punkte
0
Hmm - lokale Backups mache ich mit ner simplen USB-Platte; dafür bräuchte ich das Ding nicht.

Dann werde ich mich wohl mit meiner Fritzbox beschäftigen müssen um aus der Ferne die Posts zu öffnen und nach Datenzugriff wieder zu schließen.
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Oder Du nutzt ganz simples VPN zur Fritte - dann kann Dir der Rest egal sein.
 

Chris0261

Benutzer
Mitglied seit
07. Nov 2014
Beiträge
25
Punkte für Reaktionen
0
Punkte
1
Das würde ich auch vorschlagen das VPN der Fritz box zu nutzen und gar keine Ports mehr öffnen.
So mach ich es bei mir.
 

UweRammelt

Benutzer
Mitglied seit
22. Jul 2008
Beiträge
79
Punkte für Reaktionen
0
Punkte
0
Ok, muss ich mir mal ansehen, wie und ob ich das auf PC und Android-Geräten unter Verwendung von DynDNS hin kriege.
Hatte vor Jahren mal versucht, einen VPN zur Fritzbox aufzubauen, hat aber aus irgend welchen Gründen nicht geklappt.

Schöne Grüße,
UR
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Unter Android läuft das absolut fluffig :)
 

xabano

Benutzer
Mitglied seit
17. Aug 2008
Beiträge
411
Punkte für Reaktionen
0
Punkte
22
Synology schreibt, dass eine 107+ nicht betroffen ist:

Für andere Benutzer, bei denen die oben beschriebenen Symptome nicht aufgetreten sind, wird von Synology dringend empfohlen, DSM 5.0 oder eine der folgenden Versionen herunterzuladen und zu installieren:

DSM 4.3-3827 oder höher
DSM 4.2-3243 oder höher
DSM 4.0-2259 oder höher
DSM 3.x oder früher ist nicht beeinträchtigt

www.synology.com/de-de/support/security/SynoLocker
 

UweRammelt

Benutzer
Mitglied seit
22. Jul 2008
Beiträge
79
Punkte für Reaktionen
0
Punkte
0
Super - hat sich also doch gelohnt, diesen Thread zu eröffnen :D

Vielen Dank für die Info!

Schöne Grüße,
UR
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Was Dich jetzt aber nicht in Sicherheit wiegen sollte - SynoLocker ist eines, aber mit sehr hoher Wahrscheinlichkeit nur eine von mehreren Möglichkeiten, Dein System zu kompromittieren. Bei einer betagten Software sollte man irgendwann den Stecker ziehen... - und möglichst nicht erst dann, wenn der Blitz schon eingeschlagen hat.
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.991
Punkte für Reaktionen
628
Punkte
484
Bei einer betagten Software sollte man irgendwann den Stecker ziehen... - und möglichst nicht erst dann, wenn der Blitz schon eingeschlagen hat.

Ach, irgendwann ist die Software so alt, dass nur noch wenige Spezialisten wissen, wie man da heran kommt, bzw. was man da eigentlich vor sich hat. ;)
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Stimmt, da könnnte man sein altes Win 95 doch glatt wieder ausgraben... :D
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.991
Punkte für Reaktionen
628
Punkte
484
Ich dachte jetzt mehr an Win 3.11 ... *lol*
 

xabano

Benutzer
Mitglied seit
17. Aug 2008
Beiträge
411
Punkte für Reaktionen
0
Punkte
22
Was Dich jetzt aber nicht in Sicherheit wiegen sollte - SynoLocker ist eines, aber mit sehr hoher Wahrscheinlichkeit nur eine von mehreren Möglichkeiten, Dein System zu kompromittieren. Bei einer betagten Software sollte man irgendwann den Stecker ziehen... - und möglichst nicht erst dann, wenn der Blitz schon eingeschlagen hat.

Es trifft aber nicht zu, dass es für eine DS 107 von Synology keinen Support mehr gibt. Kritische Updates werden immer noch bereitgestellt

https://www.synology.com/de-de/products/status
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Was dort als 'kritisch' eingestuft und mit einem Fix versehen wird, ist aber hinreichend unklar und Synology überlassen. Mir wäre das zu unsicher.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat