Archiv:Grundsätzliches zum Thema Netzwerksicherheit - Versionsgeschichte

Tommes: Tommes verschob die Seite Grundsätzliches zum Thema Netzwerksicherheit nach Archiv:Grundsätzliches zum Thema Netzwerksicherheit

2025-03-15T15:34:58Z

Tommes verschob die Seite Grundsätzliches zum Thema Netzwerksicherheit nach Archiv:Grundsätzliches zum Thema Netzwerksicherheit

← Nächstältere Version	Version vom 15. März 2025, 15:34 Uhr
(kein Unterschied)

imported>Raymond: /* Weblinks */

2014-10-31T10:30:46Z

Weblinks

← Nächstältere Version		Version vom 31. Oktober 2014, 10:30 Uhr
Zeile 130:		Zeile 130:
	==Weblinks==		==Weblinks==
	Wie erreicht man ein Extra an Sicherheit für den Synology NAS: [https://www.synology.com/de-de/knowledgebase/tutorials/615]		Wie erreicht man ein Extra an Sicherheit für den Synology NAS: [https://www.synology.com/de-de/knowledgebase/tutorials/615]
	Neueste Informationen zum Themen ~~Internetsicherheit~~: [http://www.heise.de/security/]		Neueste Informationen zum Themen Internet und Netzwerksicherheit: [http://www.heise.de/security/]

imported>Raymond: /* Automatische IP-Blockierung */ Beschreibung Automatische IP-Blockierung verkürzt, da es nicht mehr neu ist

2014-10-28T13:26:53Z

Automatische IP-Blockierung: Beschreibung Automatische IP-Blockierung verkürzt, da es nicht mehr neu ist

← Nächstältere Version		Version vom 28. Oktober 2014, 13:26 Uhr
Zeile 57:		Zeile 57:

	===Automatische IP-Blockierung===		===Automatische IP-Blockierung===
	~~Über Firmware-Aktualisierungen wurde auch eine automatische~~ IP-Blockierung ~~z.B. für den FTP-Dienst, SSH, Telnet oder Webinterface auf den Synology-Boxen eingeführt. Diese ist~~ wirksam gegen Bruteforce-Attacken aus dem Web und sperrt die IP des Angreifers automatisch nach z.B. 5 fehlgeschlagenen Login-Versuchen innerhalb von 5 Minuten. Auf Wunsch kann die Blockierung nach gewissen Tagen automatisch aufgehoben werden und eine E-Mail-Benachrichtigung aktiviert werden.		Automatische IP-Blockierung wird wirksam gegen Bruteforce-Attacken aus dem Web und sperrt die IP des Angreifers automatisch nach z.B. 5 fehlgeschlagenen Login-Versuchen innerhalb von 5 Minuten. Auf Wunsch kann die Blockierung nach gewissen Tagen automatisch aufgehoben werden und eine E-Mail-Benachrichtigung aktiviert werden.

	===Sicherheitsberater des DSM nutzen (ab DSM 5.1)===		===Sicherheitsberater des DSM nutzen (ab DSM 5.1)===

imported>Raymond: /* Hinweis */ typo

2014-10-28T12:32:48Z

Hinweis: typo

← Nächstältere Version		Version vom 28. Oktober 2014, 12:32 Uhr
Zeile 123:		Zeile 123:

	==Hinweis==		==Hinweis==
	Ein Restrisiko bleibt immer. Deshalb auch hier nochmal der Ratschlag: eine am öffentlichen Netz hängende Box sollte keinesfalls Daten enthalten, die man nicht auch auf eine Postkarte schreibt, ansonsten ~~müssen~~ sie verschlüsselt werden oder am besten gar nicht erst drauf. Ein Hacker mit Know-How und Absicht wird immer Wege finden um auf eine Box zu kommen. Wer zusätzliche Sicherheit benötigt wird weitere Sicherheitsmaßnahmen setzen müssen. Weiterhin sollte man unbedingt über ein zeitlich und räumlich getrenntes Backup der Daten verfügen. Der alleinige Einsatz eines Raid-Systems ist nicht ausreichend!<br>		Ein Restrisiko bleibt immer. Deshalb auch hier nochmal der Ratschlag: eine am öffentlichen Netz hängende Box sollte keinesfalls Daten enthalten, die man nicht auch auf eine Postkarte schreibt, ansonsten müsse sie verschlüsselt werden oder am besten gar nicht erst drauf. Ein Hacker mit Know-How und Absicht wird immer Wege finden um auf eine Box zu kommen. Wer zusätzliche Sicherheit benötigt wird weitere Sicherheitsmaßnahmen setzen müssen. Weiterhin sollte man unbedingt über ein zeitlich und räumlich getrenntes Backup der Daten verfügen. Der alleinige Einsatz eines Raid-Systems ist nicht ausreichend!<br>
	<span style="color:#ff0000;"> Ein Raid-System ist kein Backup! </span>		<span style="color:#ff0000;"> Ein Raid-System ist kein Backup! </span>
	<br>		<br>

imported>Raymond: /* SSH Port auf einen anderen legen */

2014-10-28T12:30:53Z

SSH Port auf einen anderen legen

← Nächstältere Version		Version vom 28. Oktober 2014, 12:30 Uhr
Zeile 113:		Zeile 113:
	Gegebenenfalls kann auch der Standard-Port 21 auf einen anderen gelegt werden um das Verbinden von unberechtigten Clients zu erschweren. Bei berechtigten Clients muss dann in dem FTP Programm die Änderung auch vorgenommen werden.		Gegebenenfalls kann auch der Standard-Port 21 auf einen anderen gelegt werden um das Verbinden von unberechtigten Clients zu erschweren. Bei berechtigten Clients muss dann in dem FTP Programm die Änderung auch vorgenommen werden.

	===SSH Port ~~auf einen anderen legen~~===		===SSH Port ändern===
	Der SSH Port kann leider erst ab DSM 5.1 direkt in DSM auf einen anderen Port gelegt werden. DSM <=5.0: Abhilfe schafft das Ändern unter		Der SSH Port kann leider erst ab DSM 5.1 direkt in DSM auf einen anderen Port gelegt werden. DSM <=5.0: Abhilfe schafft das Ändern unter
	'''/etc/ssh/sshd_config''':<br>		'''/etc/ssh/sshd_config''':<br>

imported>Raymond: /* SSH Port auf einen anderen legen */

2014-10-28T12:30:33Z

SSH Port auf einen anderen legen

← Nächstältere Version		Version vom 28. Oktober 2014, 12:30 Uhr
Zeile 114:		Zeile 114:

	===SSH Port auf einen anderen legen===		===SSH Port auf einen anderen legen===
	Der SSH Port kann leider ~~nicht im~~ DSM auf einen anderen gelegt werden. Abhilfe schafft das Ändern unter		Der SSH Port kann leider erst ab DSM 5.1 direkt in DSM auf einen anderen Port gelegt werden. DSM <=5.0: Abhilfe schafft das Ändern unter
	'''/etc/ssh/sshd_config''':<br>		'''/etc/ssh/sshd_config''':<br>
	Einfach Zeile 14 auskommentieren und beispielsweise '''Port 650''' reinschreiben.		Einfach Zeile 14 auskommentieren und beispielsweise '''Port 650''' reinschreiben.

imported>Raymond: /* Passwort */

2014-10-28T12:20:08Z

Passwort

← Nächstältere Version		Version vom 28. Oktober 2014, 12:20 Uhr
Zeile 40:		Zeile 40:

	===Passwort===		===Passwort===
	Benutze IMMER ein [http://de.wikipedia.org/wiki/Kennwort starkes Passwort] (nicht nur für die Synology Station, auch Router usw.). Wörter aus dem Wörterbuch, Namen, etc. sind absolutes Tabu, ebenso personenbezogene Angaben, wie Geburtstag, Wohnort, Geburtsort, ~~Straße~~ usw.		Benutze IMMER ein [http://de.wikipedia.org/wiki/Kennwort starkes Passwort] (nicht nur für die Synology Station, auch Router usw.). Wörter aus dem Wörterbuch, Namen, etc. sind absolutes Tabu, ebenso personenbezogene Angaben, wie Geburtstag, Wohnort, Geburtsort, Haustiername usw.
	<br>		<br>
	Passwörter sollten regelmäßig gewechselt werden. Das selbe Passwort bei mehreren Diensten (wie E-Mail, sozialen Netzwerken, Shops usw.) zu verwenden, sollte vermieden werden.		Passwörter sollten regelmäßig gewechselt werden. Das selbe Passwort bei mehreren Diensten (wie E-Mail, sozialen Netzwerken, Shops usw.) zu verwenden, sollte vermieden werden.

imported>Raymond: /* Sicherheitsberater der DSM nutzen (ab DSM 5.1) */ typo

2014-10-28T12:12:00Z

Sicherheitsberater der DSM nutzen (ab DSM 5.1): typo

← Nächstältere Version		Version vom 28. Oktober 2014, 12:12 Uhr
Zeile 59:		Zeile 59:
	Über Firmware-Aktualisierungen wurde auch eine automatische IP-Blockierung z.B. für den FTP-Dienst, SSH, Telnet oder Webinterface auf den Synology-Boxen eingeführt. Diese ist wirksam gegen Bruteforce-Attacken aus dem Web und sperrt die IP des Angreifers automatisch nach z.B. 5 fehlgeschlagenen Login-Versuchen innerhalb von 5 Minuten. Auf Wunsch kann die Blockierung nach gewissen Tagen automatisch aufgehoben werden und eine E-Mail-Benachrichtigung aktiviert werden.		Über Firmware-Aktualisierungen wurde auch eine automatische IP-Blockierung z.B. für den FTP-Dienst, SSH, Telnet oder Webinterface auf den Synology-Boxen eingeführt. Diese ist wirksam gegen Bruteforce-Attacken aus dem Web und sperrt die IP des Angreifers automatisch nach z.B. 5 fehlgeschlagenen Login-Versuchen innerhalb von 5 Minuten. Auf Wunsch kann die Blockierung nach gewissen Tagen automatisch aufgehoben werden und eine E-Mail-Benachrichtigung aktiviert werden.

	===Sicherheitsberater ~~der~~ DSM nutzen (ab DSM 5.1)===		===Sicherheitsberater des DSM nutzen (ab DSM 5.1)===
	Dieser sollte in regelmäßigen Abständen verwendet werden, um die Sicherheit der NAS zu überprüfen.		Dieser sollte in regelmäßigen Abständen verwendet werden, um die Sicherheit der NAS zu überprüfen.

imported>Raymond: /* Automatische IP-Blockierung */ Sicherheitsberater hinzugefügt

2014-10-28T12:06:23Z

Automatische IP-Blockierung: Sicherheitsberater hinzugefügt

← Nächstältere Version		Version vom 28. Oktober 2014, 12:06 Uhr
Zeile 58:		Zeile 58:
	===Automatische IP-Blockierung===		===Automatische IP-Blockierung===
	Über Firmware-Aktualisierungen wurde auch eine automatische IP-Blockierung z.B. für den FTP-Dienst, SSH, Telnet oder Webinterface auf den Synology-Boxen eingeführt. Diese ist wirksam gegen Bruteforce-Attacken aus dem Web und sperrt die IP des Angreifers automatisch nach z.B. 5 fehlgeschlagenen Login-Versuchen innerhalb von 5 Minuten. Auf Wunsch kann die Blockierung nach gewissen Tagen automatisch aufgehoben werden und eine E-Mail-Benachrichtigung aktiviert werden.		Über Firmware-Aktualisierungen wurde auch eine automatische IP-Blockierung z.B. für den FTP-Dienst, SSH, Telnet oder Webinterface auf den Synology-Boxen eingeführt. Diese ist wirksam gegen Bruteforce-Attacken aus dem Web und sperrt die IP des Angreifers automatisch nach z.B. 5 fehlgeschlagenen Login-Versuchen innerhalb von 5 Minuten. Auf Wunsch kann die Blockierung nach gewissen Tagen automatisch aufgehoben werden und eine E-Mail-Benachrichtigung aktiviert werden.

			===Sicherheitsberater der DSM nutzen (ab DSM 5.1)===
			Dieser sollte in regelmäßigen Abständen verwendet werden, um die Sicherheit der NAS zu überprüfen.

	===Webserver und Sicherheit===		===Webserver und Sicherheit===

imported>Raymond: /* Router */

2014-10-28T12:01:06Z

Router

← Nächstältere Version		Version vom 28. Oktober 2014, 12:01 Uhr
Zeile 13:		Zeile 13:
	==Konfigurationsempfehlungen==		==Konfigurationsempfehlungen==
	===Router===		===Router===
	Am Router sollte ein Passwort gesetzt sein, aber nicht das Standardpasswort (admin/admin). Der Router sollte regelmäßig (sofern verfügbar) mit aktueller Firmware ausgestattet werden. Bei Router-Modellen die längere Zeit keine ~~Firmware~~ mehr erhalten haben, nach ein Nachfolgemodell beim Provider (wo man diesen gemietet hat, bspw. Telekom) nachfragen.		Am Router sollte ein Passwort gesetzt sein, aber nicht das Standardpasswort (admin/admin). Der Router sollte regelmäßig (sofern verfügbar) mit aktueller Firmware ausgestattet werden. Bei Router-Modellen die längere Zeit keine Firmwareupdate mehr erhalten haben, nach ein Nachfolgemodell beim Provider (wo man diesen gemietet hat, bspw. Telekom) nachfragen.

	===Zugriff nur auf bestimmte Länder und IPs beschränken===		===Zugriff nur auf bestimmte Länder und IPs beschränken===