Archiv:Viren auf dem Synology-Server - Versionsgeschichte

Tommes: Tommes verschob die Seite Viren auf dem Synology-Server nach Archiv:Viren auf dem Synology-Server

2025-03-15T07:39:41Z

Tommes verschob die Seite Viren auf dem Synology-Server nach Archiv:Viren auf dem Synology-Server

← Nächstältere Version	Version vom 15. März 2025, 07:39 Uhr
(kein Unterschied)

Marc: Marc verschob die Seite Viren auf dem Synology-Server? nach Viren auf dem Synology-Server

2025-02-23T00:23:01Z

Marc verschob die Seite Viren auf dem Synology-Server? nach Viren auf dem Synology-Server

← Nächstältere Version	Version vom 23. Februar 2025, 00:23 Uhr
(kein Unterschied)

imported>Raymond: /* Aktueller Stand auf Synology-Geräten */

2018-01-24T16:48:54Z

Aktueller Stand auf Synology-Geräten

← Nächstältere Version		Version vom 24. Januar 2018, 16:48 Uhr
Zeile 23:		Zeile 23:
	Trotzdem ist es recht unwahrscheinlich, dass Viren auf einem Synology-Server aktiv sind. Das liegt an den verschiedenen Prozessorversionen. Man müsste die Viren ja für den jeweils 'richtigen' Prozessor übersetzen, sonst sind sie ja nicht ausführbar. Auch ist die geringe Anzahl potentieller Synology-Server nicht unbedingt reizvoll, aber das kann sich ja durchaus ändern ;), weil die Synology-Server (und NAS allgemein) ja eine immer bedeutsamere Rolle für den Netzwerkverkehr und für die Datenhaltung spielen. Wenn es dann Viren gäbe, würden sie wahrscheinlich weniger eine Schad-Rolle spiele, als eher eine Verteiler-Zentrale, um andere System anzugreifen, denn das Löschen von Dateien ist ja bei jemanden, der regelmäßig Backups fährt, nicht sonderlich attraktiv.		Trotzdem ist es recht unwahrscheinlich, dass Viren auf einem Synology-Server aktiv sind. Das liegt an den verschiedenen Prozessorversionen. Man müsste die Viren ja für den jeweils 'richtigen' Prozessor übersetzen, sonst sind sie ja nicht ausführbar. Auch ist die geringe Anzahl potentieller Synology-Server nicht unbedingt reizvoll, aber das kann sich ja durchaus ändern ;), weil die Synology-Server (und NAS allgemein) ja eine immer bedeutsamere Rolle für den Netzwerkverkehr und für die Datenhaltung spielen. Wenn es dann Viren gäbe, würden sie wahrscheinlich weniger eine Schad-Rolle spiele, als eher eine Verteiler-Zentrale, um andere System anzugreifen, denn das Löschen von Dateien ist ja bei jemanden, der regelmäßig Backups fährt, nicht sonderlich attraktiv.

	~~===~~ Möglichkeit des Virenbefall besteht immer ~~===~~		''' Möglichkeit des Virenbefall besteht immer '''

	Nichts desto trotz können Synology-Server Tummelplatz für Viren sein, die nicht die Synology-Server angreifen, sondern die mit dem Server verbundenen PCs oder Macs, da diese ja auf der DS ihre Daten lagern. So wäre auch das Einfallstor für diese nicht originär auf der DS zu suchen, sondern sie würden durch das Kopieren von anderen Quellen (PCs, Macs, Internet-Downloads, E-Mails usw.) auf die Platten einer DS gelangen. Und sie würden nicht die DS gefährden, sondern die angeschlossenen PCs und Macs.		Nichts desto trotz können Synology-Server Tummelplatz für Viren sein, die nicht die Synology-Server angreifen, sondern die mit dem Server verbundenen PCs oder Macs, da diese ja auf der DS ihre Daten lagern. So wäre auch das Einfallstor für diese nicht originär auf der DS zu suchen, sondern sie würden durch das Kopieren von anderen Quellen (PCs, Macs, Internet-Downloads, E-Mails usw.) auf die Platten einer DS gelangen. Und sie würden nicht die DS gefährden, sondern die angeschlossenen PCs und Macs.

imported>Raymond: /* Alternative für den Synology-Server */

2018-01-24T16:48:21Z

Alternative für den Synology-Server

← Nächstältere Version		Version vom 24. Januar 2018, 16:48 Uhr
Zeile 45:		Zeile 45:

	=== Alternative für den Synology-Server ===		=== Alternative für den Synology-Server ===
	Als Alternative für die DS / RS, insbesondere für die E-Mails und Downloads, würde sich ein auf ~~der DS~~ installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.		Als Alternative für die DS / RS, insbesondere für die E-Mails und Downloads, würde sich ein auf den Synology-Server installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.

	== Fazit ==		== Fazit ==
	Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.		Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.

imported>Raymond: /* Alternative für die DS / RS */

2018-01-24T16:48:07Z

Alternative für die DS / RS

← Nächstältere Version		Version vom 24. Januar 2018, 16:48 Uhr
Zeile 44:		Zeile 44:
	Was ist BTRFS: https://www.synology.com/de-de/dsm/Btrfs		Was ist BTRFS: https://www.synology.com/de-de/dsm/Btrfs

	=== Alternative für ~~die DS / RS~~ ===		=== Alternative für den Synology-Server ===
	Als Alternative für die DS / RS, insbesondere für die E-Mails und Downloads, würde sich ein auf der DS installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.		Als Alternative für die DS / RS, insbesondere für die E-Mails und Downloads, würde sich ein auf der DS installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.

	== Fazit ==		== Fazit ==
	Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.		Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.

imported>Raymond: /* Snapshot Replication (benötigt BTRFS-Dateisystem) */ Was ist BTRFS hinzugefügt

2018-01-24T16:47:16Z

Snapshot Replication (benötigt BTRFS-Dateisystem): Was ist BTRFS hinzugefügt

← Nächstältere Version		Version vom 24. Januar 2018, 16:47 Uhr
Zeile 41:		Zeile 41:

	Voraussetzung ist hier das BTRFS Dateisystem, welche man mit 64 bittiger NAS mit ARM und Intel Prozessor nutzen kann.		Voraussetzung ist hier das BTRFS Dateisystem, welche man mit 64 bittiger NAS mit ARM und Intel Prozessor nutzen kann.

			Was ist BTRFS: https://www.synology.com/de-de/dsm/Btrfs

	=== Alternative für die DS / RS ===		=== Alternative für die DS / RS ===

imported>Raymond: /* Virenscanner */ Verallgemeinung

2018-01-24T16:46:17Z

Virenscanner: Verallgemeinung

← Nächstältere Version		Version vom 24. Januar 2018, 16:46 Uhr
Zeile 30:		Zeile 30:

	=== Virenscanner ===		=== Virenscanner ===
	Was kann man nun gegen diese PC/Mac-gefährdeten Viren machen? Natürlich mittels Virenscanner entlarven und beseitigen. Das geht am einfachsten, indem die PCs/Macs ihre lokalen Virenscanner auch die angeschlossenen Netzwerklaufwerke in ihre Arbeit mit einbeziehen. Was schlimmstenfalls passieren kann, ist, dass eine gemeinsames Netzwerklaufwerk mehrfach gegen Viren gescannt wird. Normalerweise sollten ja auch die von einem PC/Mac auf ~~die DS~~ kopierte Dateien/Programme bereits per Virenscanner durchleuchtet gewesen sein.		Was kann man nun gegen diese PC/Mac-gefährdeten Viren machen? Natürlich mittels Virenscanner entlarven und beseitigen. Das geht am einfachsten, indem die PCs/Macs ihre lokalen Virenscanner auch die angeschlossenen Netzwerklaufwerke in ihre Arbeit mit einbeziehen. Was schlimmstenfalls passieren kann, ist, dass eine gemeinsames Netzwerklaufwerk mehrfach gegen Viren gescannt wird. Normalerweise sollten ja auch die von einem PC/Mac auf den Synology-Server kopierte Dateien/Programme bereits per Virenscanner durchleuchtet gewesen sein.

	Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar (NAS mit >= 512 MB RAM wird empfohlen). Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.		Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar (NAS mit >= 512 MB RAM wird empfohlen). Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.

imported>Raymond: /* Möglichkeiten der Abwehr */ === vergessen

2018-01-24T15:31:42Z

Möglichkeiten der Abwehr: === vergessen

← Nächstältere Version		Version vom 24. Januar 2018, 15:31 Uhr
Zeile 34:		Zeile 34:
	Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar (NAS mit >= 512 MB RAM wird empfohlen). Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.		Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar (NAS mit >= 512 MB RAM wird empfohlen). Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.

	=== Snapshot Replication (benötigt BTRFS-Dateisystem)		=== Snapshot Replication (benötigt BTRFS-Dateisystem) ===

	Durch die Daten-Schnappschusstechnologie werden mehrere Versionen der Dateien erstellt. Diese können bequem dann zurückgesetzt werden. Limitierung derzeit: 1024 pro freigegebenem Ordner und 65536 systemweit.		Durch die Daten-Schnappschusstechnologie werden mehrere Versionen der Dateien erstellt. Diese können bequem dann zurückgesetzt werden. Limitierung derzeit: 1024 pro freigegebenem Ordner und 65536 systemweit.

imported>Raymond: /* Möglichkeiten der Abwehr */ Snapshot Replication hinzugefügt

2018-01-24T15:31:15Z

Möglichkeiten der Abwehr: Snapshot Replication hinzugefügt

← Nächstältere Version		Version vom 24. Januar 2018, 15:31 Uhr
Zeile 28:		Zeile 28:

	== Möglichkeiten der Abwehr ==		== Möglichkeiten der Abwehr ==

			=== Virenscanner ===
	Was kann man nun gegen diese PC/Mac-gefährdeten Viren machen? Natürlich mittels Virenscanner entlarven und beseitigen. Das geht am einfachsten, indem die PCs/Macs ihre lokalen Virenscanner auch die angeschlossenen Netzwerklaufwerke in ihre Arbeit mit einbeziehen. Was schlimmstenfalls passieren kann, ist, dass eine gemeinsames Netzwerklaufwerk mehrfach gegen Viren gescannt wird. Normalerweise sollten ja auch die von einem PC/Mac auf die DS kopierte Dateien/Programme bereits per Virenscanner durchleuchtet gewesen sein.		Was kann man nun gegen diese PC/Mac-gefährdeten Viren machen? Natürlich mittels Virenscanner entlarven und beseitigen. Das geht am einfachsten, indem die PCs/Macs ihre lokalen Virenscanner auch die angeschlossenen Netzwerklaufwerke in ihre Arbeit mit einbeziehen. Was schlimmstenfalls passieren kann, ist, dass eine gemeinsames Netzwerklaufwerk mehrfach gegen Viren gescannt wird. Normalerweise sollten ja auch die von einem PC/Mac auf die DS kopierte Dateien/Programme bereits per Virenscanner durchleuchtet gewesen sein.

			Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar (NAS mit >= 512 MB RAM wird empfohlen). Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.

			=== Snapshot Replication (benötigt BTRFS-Dateisystem)

			Durch die Daten-Schnappschusstechnologie werden mehrere Versionen der Dateien erstellt. Diese können bequem dann zurückgesetzt werden. Limitierung derzeit: 1024 pro freigegebenem Ordner und 65536 systemweit.

			Mehr Infos: https://www.synology.com/de-de/dsm/feature/snapshot_replication

			Voraussetzung ist hier das BTRFS Dateisystem, welche man mit 64 bittiger NAS mit ARM und Intel Prozessor nutzen kann.

	=== Alternative für die DS / RS ===		=== Alternative für die DS / RS ===
	Als Alternative für die DS / RS, insbesondere für die E-Mails und Downloads, würde sich ein auf der DS installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.		Als Alternative für die DS / RS, insbesondere für die E-Mails und Downloads, würde sich ein auf der DS installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.

	Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar (NAS mit >= 512 MB RAM wird empfohlen). Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.

	== Fazit ==		== Fazit ==
	Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.		Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.

imported>Raymond: /* Alternative für die DS */ empfohlener RAM und RS hinzugefügt

2018-01-24T15:26:42Z

Alternative für die DS: empfohlener RAM und RS hinzugefügt

← Nächstältere Version		Version vom 24. Januar 2018, 15:26 Uhr
Zeile 30:		Zeile 30:
	Was kann man nun gegen diese PC/Mac-gefährdeten Viren machen? Natürlich mittels Virenscanner entlarven und beseitigen. Das geht am einfachsten, indem die PCs/Macs ihre lokalen Virenscanner auch die angeschlossenen Netzwerklaufwerke in ihre Arbeit mit einbeziehen. Was schlimmstenfalls passieren kann, ist, dass eine gemeinsames Netzwerklaufwerk mehrfach gegen Viren gescannt wird. Normalerweise sollten ja auch die von einem PC/Mac auf die DS kopierte Dateien/Programme bereits per Virenscanner durchleuchtet gewesen sein.		Was kann man nun gegen diese PC/Mac-gefährdeten Viren machen? Natürlich mittels Virenscanner entlarven und beseitigen. Das geht am einfachsten, indem die PCs/Macs ihre lokalen Virenscanner auch die angeschlossenen Netzwerklaufwerke in ihre Arbeit mit einbeziehen. Was schlimmstenfalls passieren kann, ist, dass eine gemeinsames Netzwerklaufwerk mehrfach gegen Viren gescannt wird. Normalerweise sollten ja auch die von einem PC/Mac auf die DS kopierte Dateien/Programme bereits per Virenscanner durchleuchtet gewesen sein.

	=== Alternative für die DS ===		=== Alternative für die DS / RS ===
	Als Alternative für die DS, insbesondere für die E-Mails und Downloads, würde sich ein auf der DS installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.		Als Alternative für die DS / RS, insbesondere für die E-Mails und Downloads, würde sich ein auf der DS installierte Windows- bzw. Mac-Virenscanner anbieten (sozusagen fürs Zielsystem scannen). Hier könnte man den ClamAV einordnen, wenn er denn einigermaßen aktuell und schnell wäre. Letztes ist er aber überhaupt nicht, so dass es bei einer theoretischen Überlegung bleibt. Übrig bleibt also nur die zu erst genannte Variante, dass die lokalen Virenscanner die Arbeit auf den Netzwerk-Laufwerken mitmachen. Alternativ könnten man eine PC/Mac definieren, welcher sich hauptsächlich dieser Aufgabe annimmt und den Netzwerk-Freigaben-Scan für die anderen übernimmt.

	Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar. Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.		Mit der DSM 4.0 ist erstmals ein Virenscanner (ClamAV) über das Paket-Zentrum installierbar (NAS mit >= 512 MB RAM wird empfohlen). Dies ersetzt natürlich nicht die Installation eines Virenscanners vor allem auf Windows Clients.

	== Fazit ==		== Fazit ==
	Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.		Abschließend sei festgehalten, dass wahrscheinlich das Gefährdungspotential durch die PCs und Macs im lokalen Netz weit aus höher einzustufen ist als umgekehrt. Ein Viren-verseuchter PC kann die Daten der (für ihn zugänglich) Freigaben 'verratzen' und das so, dass nichts mehr bleibt als diese Freigaben wieder neu aufzusetzen. Jeder andere angeschlossene PC/Mac kann dadurch in Mitleidenschaft gezogen bzw. befallen werden.