Hyper Backup Erfahrung Hetzner mit Hyper Backup

[AndiHeitzer]

Ich hab das hier im Forum mal geschrieben, dass das Backup bei Hetzner zügiger geht als bei C2.
Ich weiß halt grad nicht, weil meine beiden großen Kisten nun schon gut zehn Jahre alt sind, was danach kommen wird.
Daher fühle ich mich bei Hetzner gut aufgehoben, weil das unabhängig vom NAS-Hersteller ist.

 

[Ronny1978]

weil das unabhängig vom NAS-Hersteller ist.

Und, wie bei mir für noch mehr Anwendungsfälle zu gebrauchen. Protokolle unterstützt die Storage Box ja genug.

 

[luddi]

C:\>ssh u486489@u486489.your-storagebox.de -p23
u486489@u486489.your-storagebox.de's password:
+------------------------------------------------------------------+
| Welcome to your Storage Box.                                     |
|                                                                  |
| Please note that this is only a restricted shell environment and |
| therefore some shell features like pipes and redirects are not   |
| supported.                                                       |
+------------------------------------------------------------------+
u486489 /home >

Oha das ist aber neu mit der Login-shell. Das ging früher nicht. Ich habe meine Storagebox jetzt schon seit 3 Jahren, aber in den Dokumenten von Hetzner war dies ausdrücklich beschrieben dass es keine Login-Shell gibt.
Es war bisher nur der Zugang über rsync oder SFTP möglich. Eine login shell war bisher Fehlanzeige.

Aber das gefällt mir natürlich

 

[Ronny1978]

Irgendwo hatte ich das auch mal gelesen. Es soll ja auch passwortlos mittels Key gehen. Aber mangels Bedarf und Zeit habe ich mich damit noch nicht beschäftigt. Aber definitiv interessant.

 

[luddi]

@Ronny1978 Ja das funktioniert tadellos mittels key file.
Einfach ein Schlüsselpaar (ohne Passwort) erzeugen, den öffentlichen Schlüssel davon wie üblich im .ssh Verzeichnis des jeweiligen users in der datei authorized_keys ablegen.
Die Verbindung zum Server (Stroagebox) wie bereits angegeben mit der Erweiterung und Angabe des privaten Schlüssels im Kommando.

ssh -p23 -i ~/.ssh/privateKEY UserID@UserID.your-storagebox.de

Und schon steht die Verbindung.

 

[Adama]

Ich hab herausgefunden, das kann man übrigens auch bei Hyper Backup benutzen:
https://www.synology-forum.de/threa...torage-box-mit-ssh-key-authentication.139410/

 

[senderversteller]

Interessant, dass es funktioniert. Danke @Adama für die Anleitung.
Mir stellt sich aber die Frage, was der tatsächliche Vorteil dieser Methode der Anmeldung ist. Ist es sicherer?

 

[Adama]

Einfach gesagt, ja...

Da gibt es diverse Expertisen zu, hier mal zwei:
https://medium.com/head-in-the-clou...-whats-better-for-authentication-43b87e9f4862
https://www.hostwinds.de/tutorials/ssh-password-vs-key-based-authentication

 

[senderversteller]

Gelesen und verstanden… trotzdem sehe ich für den Fall eines HyperBackup in einer Hetzner StorageBox bei einem hinreichend komplexen Passwort nicht den großen Vorteil oder Sicherheitsgewinn von SSH Keys.

Zumal ich ja trotzdem für den Zugang zur StorageBox und der Verwaltungsoberfläche von Hetzner ein Passwort vorhalten muss, dass entweder geklaut oder per BruteForce geknackt werden kann und somit einem Angreifer Zugriff auf das (hoffentlich zusätzlich verschlüsselte) HyperBackup File gibt.

 

[Ronny1978]

Naja, so wie ich SSH Keys verstehe, ist es schon sicherer. Ein Passwort kann ggf. geknackt werden. Das Key Paar nicht, weil das ja PrivateKey/PublicKey-Paar "verteilt" auf 2 Geräten liegt. Der "Dieb" müsste ich sich direkt auf deine DS hacken, um an den Secret/Private Key zu kommen. Beim Passwort braucht er das nicht. Er muss "nur" das Passwort knacken ohne Zugang zur DS. Und ja... das separate Passwort bei Hetzner braucht er auch. Es geht aber, denke ich, um den Fall, dass sich direkt ins System gehackt wird. Also eine Gewisse Berechtigung haben SSH Keys schon. Keylogger sind gegen SSH Keys aber machtlos.

Ob jetzt im Fall von HyperBackup? Wenn man das HBK File mit einem, aus einen Passwortmanager generierten, 50-stelligen Passwort schützt, der Hetznerzugang ein ebenso starkes und mit 2FA gesichertes Passwort hat und auch die DS auch mit einem so starken Passwort geschützt ist, UND AUCH mit 2FA abgesichert ist, ist man, denke ich schon recht sicher.

Er wird immer ein Für und Wider geben. Perfekt gibt es nicht, sonst würden es alle schon tun .