docker share per anonymous FTP erreichbar?!?!

[Tom7320]

Moin!

Ich habe gerade testweise anonymous FTP auf meiner DS1019+ (DSM 7.2-64570 Update 1) aktiviert. Kurz mit Filezille verbunden (funktioniert problemlos) und bald vom Stuhl gefallen, da ich read-only Zugang ausgerechnet auf meinen docker share habe (also den, den die Synology bei der Installation von Docker selbst anlegt). Das share hat nicht die Berechtigung "Anonymous FTP/Presto/WebDAV":


Warum ist das so? Dass anonymous FTP Nutzer per Default read-only Zugang auf den Docker Ordner haben, ist nicht so sinnvoll IMHO. Man kann es zwar ändern, indem man den "Anonymous root" ändert, aber per Default ist es nicht so.

Habt ihr das auch beobachtet? Wäre das einen Bug Report wert?

Beste Grüße und einen schönen Abend allerseits!

Thorsten

 

[Benares]

Hängt vermutlich an den Rechten. Keine Ahnung, wieso Synology "Everyone" lesen lässt.

 

[Tom7320]

Jo. Kann ich bestätigen:


Ist aber schon zumindest unschön, wenn nicht sogar gefährlich IMHO. Ich hätte auch beinah übersehen, den anonymous root zu ändern....

Interessanterweise taucht meine "Public" Freigabe nicht in der Auswahlliste für den anonymous root auf, obwohl diese Freigabe RW Rechte hat:


So ganz verstanden habe ich das Synology Rechtesystem noch nicht denke ich....

 

[Benares]

Schau besser über Filestation, da siehst du besser, was Sache ist. Benutzer "guest" ist bei mir deaktiviert, admin auch.
Anonymous FTP würde ich übrigens nie einschalten, auch nicht FTP.

 

[Tom7320]

Ja. Ich in Richtung Internet auch nicht. Im LAN braucht man's halt manchmal. In meinem Fall, wenn der Dokumentenscanner nur FTP aber nicht CIFS spricht....

 

[Benares]

Verstehe. Muss es aber gleich Anonymous FTP sein?

 

[Tom7320]

Muss es nicht. Aber ein Benutzer "scan" mit dem Passwort "scan" ist jetzt nicht so viel besser... ;-)

 

[Benares]

Hast du nicht mal darauf Einfluss? Komischer Scanner.

 

[Tom7320]

Doch, doch, das ginge schon. Aber im konkreten Fall ist passwortloses Share einfach ausreichend.

 

[Tom7320]

Ich fand es einfach sehr irritierend, dass da plötzlich meine Docker Freigabe aufgetaucht ist.