Sicherheit SMB-Protokoll - Ransomware

[SynAnfragen]

Hallo,

In einem Internet Forum für Administratoren habe ich gelesen, dass es Ransomware gibt, die die Passwörter der Synology SMB-Freigaben auslesen kann. Damit wäre das Backup auf einen NAS mehr oder weniger sinnlos?

Ist diese Schwachstelle bekannt und wie kann man seine Snology-Diskstation davor schützen?

Vielen Dank für euere Hilfe…

 

[Benares]

Soweit ich weiß, betraf die Schwachstelle nur SMB1. In den erweiterten Einstellungen zu SMB kann man das auf der DS einstellen. Mindest-SMB-Protokoll: SMB2

SMB1 verwendet sonst niemand mehr, nur noch Fritzboxen.

 

[SynAnfragen]

Die Profi-Adminstratoren sind der Meinung, das ein NAS, eine dort abgespeicherte Backup/Datensicherung nicht vor Ransomware schützen kann, weil es nicht wenige Viren/Trojaner gibt, die die gespeicherten Passwörter einfach auslesen? Man sollte sich die Datensicherung auf ein NAS einfach sparen.

Ich bin jetzt völlig verunsichert, ob der Kauf einer Sysnology als Datenspeicher für meine Backups überhaupt noch sinnvoll ist?

 

[Benares]

Da bin ich anderer Meinung. Zunächst geht es mal um den Schutz deiner lokalen Platten in dem PC, mit dem du arbeitest. Auch dort sollte man SMB1 sicherheitshalber abschalten.
Und wenn man dann noch ein Backup auf dem NAS in der Hinterhand hat, ergibt dies ein zusätzliches Gefühl von Sicherheit. Man sollte natürlich nicht die NAS-Freigaben permanent als Laufwerksbuchstaben gemountet haben, sondern nur bei Bedarf. Oder besser ganz darauf verzichten und nur mit UNC-Namen arbeiten. So mach ich das.

 

[Puppetmaster]

Ich bin jetzt völlig verunsichert, ob der Kauf einer Sysnology als Datenspeicher für meine Backups überhaupt noch sinnvoll ist?

Als Datenspeicher oder Datensicherung? Für letzteres sind die DSen eigentlich nicht gedacht, zumindest nicht primär.

Eine Datensicherung ist nur dann effektiv, wenn sie nicht online ist, ausser, es wird gerade gesichert.
Eine DS (NAS) nutzt man i.d.R. als Server, von dem ausgehend dann Datensicherungen auf externe Medien (Festplatten) oder andere Speicher im Netz gefahren werden. Diese Sicherungen werden am besten händisch angestoßen noch besser auf mehrere Medien verteilt. Die Backupmedien sollten danach wieder offline sein, und damit für Ransomware etc. nicht mehr greifbar.

 

[SynAnfragen]

Man sollte natürlich nicht die NAS-Freigaben permanent als Laufwerksbuchstaben gemountet haben, sondern nur bei Bedarf. Oder besser ganz darauf verzichten und nur mit UNC-Namen arbeiten. So mach ich das.

Genau so, möchte ich das auch umsetzen!

Aber was nutz mir das, wenn es Zitat "nicht wenige Viren/Trojaner" gibt, die solche geschützen Verbindungen unterlaufen? Also die Passwörter erraten und die UNC-Berbindung selbst herstellen? Ein Backup auf ein NAS wird von den Profi's, die ja jeden Tag beruflich mit Backup zu tun haben, als "Schlangenöl" bezeichnet.

 

[Puppetmaster]

s.o.

 

[Tommes]

Welche Art der Datensicherung empfehlen denn die von dir erwähnten „Profis“? Vielleicht gibst du uns mal den Link zum besagten Diskussionsthema. Anyway... erstmal muss man sich ja auch eine Ransomware einfangen und hier stellt oftmals der Mensch vor dem Bildschirm eine nicht zu unterschätzende Gefahrenquelle da. Synology hat aber einen kleinen Leifaden zum Thema zusammengefasst *klick*

Tommes