SMB - Domain-Serversignatur / Server-Signierung

[kichererbse1978]

Hallo zusammen,

vor einigen Tagen habe ich den Sicherheitsberater in DSM ausgeführt.
Dieser meldet als mittleres Sicherheitsrisiko "Domain-Serversignatur ist deaktiviert".

Frage: Ist es sinnvoll, die Serversignatur (insb. aus Sicherheitsgründen) zu aktivieren ? Habe gelesen, dass sich dass negativ auf die Performance auswirkt ?
Bin eher der Anfänger. In den meisten Youtube-Videos zur Einrichtung einer DS habe ich hierzu noch nie etwas gesehen.

Würde mich freuen, wenn ich hierzu einen passenden Ratschlag von Euch erhalte.

Besten Dank bereits im Voraus.
Christian

 

[metalworker]

Hallo Christian ,

setzt du das nur Privat ein?

 

[kichererbse1978]

Ja, privater Einsatz. Das NAS ist aber 24/7 über das Internet mittels DynDNS und QuickConnect erreichbar.

 

[metalworker]

na welche Dienste hast denn freigegeben?

 

[kichererbse1978]

Drive, File Station, Note Station, Photos, Audio Station, Video Station, Medienserver, SMB-Dateidienst, Apple Bonjour, ...
DSM ist über Internet ebenfalls 24/7 erreichbar

 

[metalworker]

Du hast SMB freigegeben ins Internet ?

Ich würde nur das freigeben was zwingend notwendig.

 

[kichererbse1978]

SMB als Dateidienst für Windows-PC

 

[metalworker]

Aber hast du die auch ins Internet freigegeben ? Das war ja meine Frage

 

[kichererbse1978]

Keine Ahnung. Kann man das überhaupt irgendwo einstellen ?

 

[metalworker]

Na du hast doch gesagt du hast sie freigegeben.
Musst doch wissen wo du die Ports in deinem Router weitergeleitet hast?

 

[kichererbse1978]

Portfreigaben sind für Ports 5000+5001 eingerichtet

 

[ctrlaltdelete]

OT: Ich hol schon mal Popcorn

 

[metalworker]

na das ist dann ja aber auch kein SMB Port .

Also du weißt auch nicht so genau was du da machst.


Das mit den Port umstellen klemme ich mir jetzt mal .Das gibt sonst wieder Diskussionen

 

[kichererbse1978]

Bin diesbezüglich eher der Anfänger

 

[metalworker]

meine Meinung dazu , dann vermeide es deine DS im Internet freizugeben.

Oder beschäftige dich wirklich ausgiebig damit

 

[kichererbse1978]

Beschäftige mich derzeit ausgiebig damit - jedoch fängt jeder mal klein an.
Dazu gibt es ja solche Hilfe wie den Sicherheitsberater.

 

[ctrlaltdelete]

Lösche alle Portfreigaben, keine automatische Routerkonfig durch DSM, nutze von aussen VPN direkt auf deinen Router.