Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 23 Antworten in diesem Thema, welches 4.079 mal aufgerufen wurde. Der letzte Beitrag () ist von Tuxtom007.
Hallo Zusammen,
für euch alle zur Info, sicherlich für den ein oder anderen nicht uninteressant.
Jeder hat so seine Lücken, aber Qnap scheint mir da einige mehr zu haben 
Jeder hat so seine Lücken, aber Qnap scheint mir da einige mehr zu haben
Warum, nur weil mehr veröffentlich werden - ist keine Argument.
Jedes System hat Sicherheitslücken, einige verschwiegen diese gerne mal, andere veröffentlichen diese.
Alleine von RedHat bekomme ich am Tag 10 bis 15 Securitywarnungen oder Bugfix-Ankündigungen. Ist das deswegen ein schlechtes System - nee, ganz im Gegenteil.
Ich finde es viel schlimmer, wenn die Firmen garnicht melden.
Nach dem Motto "Melden macht frei"
Ja, nur Qnap war in der kurzen Vergangenheit sehr beliebte Ziele für Angriffe.
Macht man eigentlich nur wenn die Erfolgsquote hoch ist.😏
Macht man eigentlich nur wenn die Erfolgsquote hoch ist.
oder weit verbreitet ist
Ich denke da geben sich Qnap und Synology nix, was die Verbreitung angeht..... Tendenz mehr Synology
Tendenz mehr Synology
Sehe ich persönlich auch so. Irgendwo habe ich das Gefühl bei Synology besser aufgehoben zu sein, auch wenn die Geräte etwas teurer sind und die Ausstattung nicht ganz so gut ist wie bei Qnap. Aber die Sicherheitslücken halten sich, auch wieder mein Gefühl, mehr in Grenzen.
Ich starte auch schnell das Update, da mein NAS schon älter ist, war dein Hinweis echt super, da ich schon gar nicht mehr nachschaue, da es sonst keine Updates dafür mehr gibt, soweit mir bekannt war.
Gruß hommes
Also wenn ich mir das durchlese ist es keine Sicherheitslücke sondern QNAP weißt nur deutlich darauf hin, sorgsam zu sein und sein Netz und QNAP richtig zu sichern.
Also wenn ich mir das durchlese ist es keine Sicherheitslücke sondern QNAP weißt nur deutlich darauf hin, sorgsam zu sein und sein netz und QNAP richtig zu sichern.
Sehe ich genauso. Hier wird nicht von einer Sicherheitslücke gesprochen, sondern es wird Allgemein ein paar Tipps zum Absichern der NAS gegeben. Diese Tipps sind 1:1 zu anderen NAS Herstellern übertragbar.
Also wenn ich mir das durchlese ist es keine Sicherheitslücke sondern QNAP weißt nur deutlich darauf hin, sorgsam zu sein und sein netz und QNAP richtig zu sichern.
Die größte Sicherheitslücke hat man eh schon, wenn Geräte wie eine NAS aus dem Internet erreichbar sind - das ist für mich persönlich ein absolutes NoGo.
Das ist eine Einladung für jeden Hacker.
Es gibt genug Möglichkeiten, das abzusichern und dennoch von extern drauf zugreifen zu können - wobei die erste Überlegung sein sollten, brauche ich den externen Zugriff überhaupt und wieoft.
Nach dem Motto "Melden macht frei"
Eben, besser die Kunden warnen als ins Verderben laufen zu lassen.
Es gibt keine sicheren Systeme, jedes hat Sicherheitslücken und gerade bei OpenSource-Systemen sind die wesentlich schneller abgesichert, als dies bei Close-Sourcesystem der Fall ist ( Beispiel Windows ).
Ich sehe es nicht so, hinter der Warnung scheint mehr zu stecken.
Warum wird explizit vor einer Ransomware Attacke gewarnt, welche Qnap Systeme betrifft und das ist ja nicht das erste mal. Qnap Systeme waren von 2021 bis jetzt mindestens 3 Mal direkte Ziele für Komprometrierung.
Die Hinweise HTTPS anstatt http und kein upnp sind absolute Standards und in den Grundeinstellung schon deaktiviert werden.
Aber Top an Qnap das sie reagieren 👍👍👍👍
Die größte Sicherheitslücke hat man eh schon, wenn Geräte wie eine NAS aus dem Internet erreichbar sind - das ist für mich persönlich ein absolutes NoGo.
Das ist eine Einladung für jeden Hacker.Es gibt genug Möglichkeiten, das abzusichern und dennoch von extern drauf zugreifen zu können - wobei die erste Überlegung sein sollten, brauche ich den externen Zugriff überhaupt und wieoft.
lso über den quickconnect bei Synology bestenfalls nicht machen?!
Starkes Passwort und 2FA minimieren das Risiko statk, besser natürlich VPN.
besser natürlich VPN.
Müsste ich dann aber erstmal einrichten 
So nun ersmtal 2Faktor bei Synology eingestellt 
👍 2FA ist zwar nicht immer komfortabel, hilft aber, daher prüfen wo man es noch einrichten kann.
Passwort nicht kürzer als 20 Zeichen, besser mehr.
Habe ungefähr 30 2FA aktiv Nutze das schon sehr rege eigentlcih.
Passwörter sind in der Regel auch sehr lang.
VPN wäre zusätzlich aber sicherlich noch besser... aber dafür hatte ich immer noch keine Zeit....
Qnap scheint die Bedrohungslage so hoch einzuschätzen das sie sogar Zwangsupdate durchführen.
Da es ein Sicherheits Patch ist, ist es nicht wie einige User angenommen haben, nur ein Sicherheits Hinweis
zur Zeit sind 85 Mitglieder (davon 2 unsichtbar) und 280 Gäste online - Rekord: 129 Benutzer ()
