Kein Update für DS107 verfügbar - wie vor Synolocker schützen?

[UweRammelt]

Hallo Zusammen!

Weiss jemand, wie ich eine DS107+ vor dem Synolocker schützen kann?
Update gibt's ja für die Dinger nicht mehr. Aktueller Stand: DSM3.1-1639.

Zugriff aus dem Netz ist möglich über 5000, 5001 und Webdav 443 (netzseitig) umgesetzt auf 5006 auf der DS107.
Klar - Zugriffe sperren, aber dann komme ich ja selbst nicht mehr drauf.

Gruss,
UR

 

[dil88]

Eine neue DS kommt nicht infrage, nehme ich an ...

 

[Frogman]

Weiss jemand, wie ich eine DS107+ vor dem Synolocker schützen kann?

Wohl oder übel nur noch lokal nutzen.

 

[UweRammelt]

Äh - eigentlich ist das Ding zu schade um es weg zu werfen. Ausschließlich lokale Nutzung würde mir nicht helfen; ich brauche zumindest WebDAV (oder ggf. sFTP).

Wie das Einfallstor aussieht und ob man ggf. gewisse Dienste abschalten kann um die Angriffe abzuwehren, weiss wohl niemand, oder?
Goggle gab dazu jedenfalls nix her.

 

[dil88]

Wegschmeißen musst Du sie ja nicht. Du kannst sie als Backup- und/oder Testmaschine nutzen.

 

[Frogman]

Als lokales Backup-Device ist sie immer noch gut.
Um einen sicheren Betrieb zu gewährleisten, brauchst Du nun mal Updates - und die wirst Du bei keinem System beliebig lange bekommen.

 

[UweRammelt]

Hmm - lokale Backups mache ich mit ner simplen USB-Platte; dafür bräuchte ich das Ding nicht.

Dann werde ich mich wohl mit meiner Fritzbox beschäftigen müssen um aus der Ferne die Posts zu öffnen und nach Datenzugriff wieder zu schließen.

 

[Frogman]

Oder Du nutzt ganz simples VPN zur Fritte - dann kann Dir der Rest egal sein.

 

[Chris0261]

Das würde ich auch vorschlagen das VPN der Fritz box zu nutzen und gar keine Ports mehr öffnen.
So mach ich es bei mir.

 

[UweRammelt]

Ok, muss ich mir mal ansehen, wie und ob ich das auf PC und Android-Geräten unter Verwendung von DynDNS hin kriege.
Hatte vor Jahren mal versucht, einen VPN zur Fritzbox aufzubauen, hat aber aus irgend welchen Gründen nicht geklappt.

Schöne Grüße,
UR

 

[Frogman]

Unter Android läuft das absolut fluffig

 

[xabano]

Synology schreibt, dass eine 107+ nicht betroffen ist:

Für andere Benutzer, bei denen die oben beschriebenen Symptome nicht aufgetreten sind, wird von Synology dringend empfohlen, DSM 5.0 oder eine der folgenden Versionen herunterzuladen und zu installieren:

DSM 4.3-3827 oder höher
DSM 4.2-3243 oder höher
DSM 4.0-2259 oder höher
DSM 3.x oder früher ist nicht beeinträchtigt

www.synology.com/de-de/support/security/SynoLocker

 

[UweRammelt]

Super - hat sich also doch gelohnt, diesen Thread zu eröffnen

Vielen Dank für die Info!

Schöne Grüße,
UR

 

[Frogman]

Was Dich jetzt aber nicht in Sicherheit wiegen sollte - SynoLocker ist eines, aber mit sehr hoher Wahrscheinlichkeit nur eine von mehreren Möglichkeiten, Dein System zu kompromittieren. Bei einer betagten Software sollte man irgendwann den Stecker ziehen... - und möglichst nicht erst dann, wenn der Blitz schon eingeschlagen hat.

 

[Puppetmaster]

Bei einer betagten Software sollte man irgendwann den Stecker ziehen... - und möglichst nicht erst dann, wenn der Blitz schon eingeschlagen hat.

Ach, irgendwann ist die Software so alt, dass nur noch wenige Spezialisten wissen, wie man da heran kommt, bzw. was man da eigentlich vor sich hat.

 

[Frogman]

Stimmt, da könnnte man sein altes Win 95 doch glatt wieder ausgraben...

 

[Puppetmaster]

Ich dachte jetzt mehr an Win 3.11 ... *lol*

 

[xabano]

Was Dich jetzt aber nicht in Sicherheit wiegen sollte - SynoLocker ist eines, aber mit sehr hoher Wahrscheinlichkeit nur eine von mehreren Möglichkeiten, Dein System zu kompromittieren. Bei einer betagten Software sollte man irgendwann den Stecker ziehen... - und möglichst nicht erst dann, wenn der Blitz schon eingeschlagen hat.

Es trifft aber nicht zu, dass es für eine DS 107 von Synology keinen Support mehr gibt. Kritische Updates werden immer noch bereitgestellt

https://www.synology.com/de-de/products/status

 

[Frogman]

Was dort als 'kritisch' eingestuft und mit einem Fix versehen wird, ist aber hinreichend unklar und Synology überlassen. Mir wäre das zu unsicher.