Backup Script

[peterlei2]

Hallo zusammen,

ich habe ein Script in der File Station installiert mit Zeitenplanung.
Trotzdem muss ich das Script jeden Tag von Hand "anstossen".

Weiß jemand einen Weg ???

Danke im Voraus !!!!!

 

[Ulfhednir]

Blöde Frage: Bist du dir sicher, dass du "File Station" meinst?
Für Backup-Aufgaben gibt es übrigens das Tool "Hyper Backup".

Wenn du manuelle "Scripte" hast, wären die in der Aufgabenplanung als CRON-Job zu hinterlegen.

 

[peterlei2]

Also, es ist ein bash Script, eingebunden als Cron-Job.

Kann ein webdav in der filestation automatisch eingebunden werden?

So sollte die Frage wohl richtig heißen !!!

 

[Tommes]

Ein WebDAV Laufwerk kannst du in der Filestation so einrichten. Scripte solltest du besser über den Aufgabenplaner des DSM ausführen, als über einen direkten cron Eintrag per Terminal... was nicht heißen soll, das das nicht funktioniert.

 

[mamema]

...wobei ich nicht müde werde anzumerken... das WebDav von Synology nutzt ein veraltetes TLS welches nicht mehr sicher ist. Oder unserer derzeitigen Zeit angemessen: Würdest Du Dich ohne Maske neben einen Coronoakranken stellen?

 

[Tommes]

Würdest Du Dich ohne Maske neben einen Coronoakranken stellen?

Hm... ich halte solch einen Vergleich für sehr fragwürdig und sowas gehört hier meines Erachtens auch nicht hin. Am Ende ist es immer eine Frage der vorhandenen Rahmenbedingungen sowie der angewendeten Schutzmechanismen, die eine solche Frage mit ja oder nein beantworten könnte. Egal ob es sich hierbei um einen Virus oder um eine digitale Infrastruktur handelt.

 

[mamema]

Virus bleibt Virus. Ich halte nichts davon mit vorauseilendem Gehorsam auf Blockwartmodus zu schalten. TLS 1.0 ist exploitet. Welche Schutzmassnahmen siehst Du da, ausser das Protokoll nicht einzusetzen? Deswegen mein deutlicher Vergleich. Aber kann man natürlich mit Worthülsen zerschwurbeln, dann ists gleich harmloser.

 

[Ulfhednir]

@mamema wo / wie kann die WebDAV-TLS-Version überprüft werden? Wäre im Zusammenhang mit DSM 7 vielleicht relevant.

 

[Fusion]

z.B: https://devanswers.co/test-server-tls-1-2-ubuntu/

Die nmap Variante ist übesichtlicher.

Edit:
Als Workaround den webDAV über den Reverse Proxy im DSM unter Systemsteuerung > Anwendungsportal ansprechen, dann kommt nur TLS1.2
Eventuell im Zusammenspiel mit Moderner Kompatibilität unter Systemsteuerung > Sicherheit > Erweitert

PORT     STATE SERVICE
5006/tcp open  wsm-server
| ssl-enum-ciphers: 
|   TLSv1.0: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (secp256r1) - A
|       TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) - A
|       TLS_RSA_WITH_AES_256_CBC_SHA (rsa 2048) - A
|     compressors: 
|       NULL
|     cipher preference: server
|   TLSv1.1: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (secp256r1) - A
|       TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) - A
|       TLS_RSA_WITH_AES_256_CBC_SHA (rsa 2048) - A
|     compressors: 
|       NULL
|     cipher preference: server
|   TLSv1.2: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (secp256r1) - A
|       TLS_RSA_WITH_AES_128_GCM_SHA256 (rsa 2048) - A
|       TLS_RSA_WITH_AES_128_CBC_SHA256 (rsa 2048) - A
|       TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) - A
|       TLS_RSA_WITH_AES_256_GCM_SHA384 (rsa 2048) - A
|       TLS_RSA_WITH_AES_256_CBC_SHA256 (rsa 2048) - A
|       TLS_RSA_WITH_AES_256_CBC_SHA (rsa 2048) - A
|     compressors: 
|       NULL
|     cipher preference: server
|_  least strength: A

PORT    STATE SERVICE
443/tcp open  https
| ssl-enum-ciphers: 
|   TLSv1.2: 
|     ciphers: 
|       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (secp256r1) - A
|     compressors: 
|       NULL
|     cipher preference: server
|_  least strength: A