Admin user deaktivieren, brute force, 2FA

[Thonav]

Deshalb hatte ich gefragt, wozu der Backup-User dient.

 

[EmilSpeicher]

Falls die im gleichen Haus steht - sicher die wichtigsten Daten zusätzlich noch auf eine externe Platte, die Du im Falle eines Brandes, etc. auch in einer Reisetasche mitnehmen kannst. Oder im Banksafe lagerst...

habe ich.
die liegt im feuerfesten safe neben der glock & walther.
also doppelt gesichert so zu sagen.

 

[Thonav]

Meine Glock & Walther liegt neben meinem Bett

 

[EmilSpeicher]

könnt ihr mir mal einen screenshot posten welche hackerl ihr bei euren normalen NAS-user account (also mit dem ihr note, fotos udgl betreibt) gesetzt habt?
danke.

 

[EmilSpeicher]

Meine Glock & Walther liegt neben meinem Bett

haha..meine auch. also der safe. auch ne PDP?

 

[Thonav]

Compact...

 

[Thonav]

könnt ihr mir mal einen screenshot posten welche hackerl ihr bei euren normalen NAS-user account (also mit dem ihr note, fotos udgl betreibt) gesetzt habt?

Gib ihm halt alle Rechte für Ordner und Pakete, die er wirklich nutzt.
Berechtigungen: Ich habe z.B. Docker (Container Manager) installiert - diesen Ordner braucht kein User. Gleiches gilt auch für Ordner wie /web /activebackup, etc. - diese sind nur für die Administration notwendig.
Anwendungen: smb, falls per anderem PC zugegriffen werden soll, Note und Synology Photo, DSM wenn für den User benötigt, Filestation braucht der User auch nur, wenn er die App von Extern oder die DSM nutzt.
Also nur das freigeben, was er auch wirklich braucht. Keep it easy and simple...

 

[Synchrotron]

Gaaaanz einfach … (Kunstpause, Spannung steigt, leises Räuspern) …

Backup vom Mac auf 1522+: TimeMachine, ein eigener DS-User je Mac.

Backup der 1522+ auf 418play: ABfB, von der 418play aus. Da brauche ich tatsächlich Admin-Rechte, aber die sind im Pull-Verfahren ja nicht exponiert.

Die Macs sind außerdem mit der iCloud synchronisiert.

 

[Synchrotron]

Smith, Wesson und ich liegen im Bett - 2 von uns unter dem Kopfkissen …

 

[Thonav]

Geschickt wie Du den Spannungsbogen aufgebaut hast. Hatte mir schon Popkorn geholt

 

[EmilSpeicher]

Smith, Wesson und ich liegen im Bett - 2 von uns unter dem Kopfkissen …

das dürfte ich in AT gar nicht....

 

[EmilSpeicher]

ich wollte gerade meinen user herrichten.
aber dort haben ich keine "systemsteuerung".
wie bekomme ich die her?
ich kann ja ohne die überhaupt nichts konfigurieren, wenn ich mit dem user u nicht admin angemeldet bin.
apps downloaden kann ich auch nicht.
muss ich das immer mit dem admin machen?

 

[Thonav]

Mein lieber Emil - die Einstellungen für den User machst Du als angemeldeter Admin.
Der ADMIN macht ALLE Einstellungen!
Und - nur der hat und braucht die Systemsteuerung.

Ich weiß ja nicht, ob oder was Du arbeitest, aber in jedem Unternehmen haben die Mitarbeiter nur User-Rechte, selbst die Chefs. Für die Systeme sind die Administratoren im Unternehmen verantwortlich.

 

[alexhell]

Du kannst nur deine Usersettings einstellen. Oben rechts klicken. Ansonsten siehe @Thonav Antwort. Wenn jeder User Apps installieren könnte, dann wäre das ja sinnlos diese Trennung.

 

[Synchrotron]

Man muss sich halt ein wenig Schizophrenie aneignen: Entweder bin ich Admin und lege fest, wer was womit darf. Oder ich bin Benutzer, und tue es dann.

Zwei Seelen wohnen, ach, in meiner Brust … (war Goethe auch schon DS-Betreiber ? )

 

[Thonav]

Du kleiner Philosoph

 

[EmilSpeicher]

das mit dem admin is mir schon klar, das ist auf win ähnlich.

aber: wie kann ich quickconnect für meinen user aktivieren?
ohne qucikconnect-url kann ich den user nicht in der secure app anlegen um pw-lose anmeldung zu aktivieren.

wenn ich mit dem admin eingeloggt bin kann ich quickocnnect nur für ihn aktivieren.

und dafür brauche ich doch die sys-steuerung in dem user account? die s aber nicht gibt.

 

[Thonav]

Gib doch Deine Quickconnect ID einfach ein - das ist für alle User die gleiche. Und dann die User Zugangsdaten eintragen.

 

[alexhell]

Genau Quickconnect ist für die NAS immer gleich. Deine User Einstellungen kannst du doch oben recht wie geschrieben selber ändern.
Und dann kannst du da dein 2FA konfigurieren

 

[EmilSpeicher]

danke, aber da liegt nicht mein problem.

wenn ich den user auf secureapp anlegen will kommt immer "konto oder pw ungültig".
kann mich aber mit genau denselben den daten im nas anmelden, nur die secureapp akzeptiert die nicht.

deswegen dachte ich ich brauch eine eigene qucikconnect.
aber daran liegt das problem auch nicht, wie ihr mir ja bestätigt.

das probem ist die anmeldung in der nervigen app.
qr code scannen geht natürlich auch nicht.

andere anmeldemthoden (auf nummer klicken) geht auch nicht, weil mir die app die nummern zum klicken gar nicht schickt.