QNAP QSA-22:12

[blurrrr]

QNAP hat zur entsprechenden Sicherheitslücke (Netatalk) einen Artikel veröffentlicht:

https://www.qnap.com/en-us/security-advisory/QSA-22-12

Es gibt zwar schon teilweise Updates, aber so ganz vom Tisch ist das Thema noch nicht. Also: Im Blick behalten!

 

[carsten_h]

Benutzt wirklich noch jemand AFP? Das wird doch seit 2012 nicht mehr weiterentwickelt Und soll nicht mehr benutzt werden.

 

[blurrrr]

Naja, gibt noch immer Vertreter, welche nach ihren festgelegten Prinzipien unterwegs sind ("Das war so, das bleibt so, das haben wir schon immer so gemacht!")

 

[rednag]

Bei mir wird grundsätzlich alles deaktiviert was ich weder nutze noch brauche.

 

[Mavalok2]

Hmm, dass diese Taktik auch nicht immer ins Schwarz trifft, haben wir aber letzthin auch festgestellt.

 

[Barungar]

Bei mir wird grundsätzlich alles deaktiviert was ich weder nutze noch brauche.

Genau so ist richtig; mach ich auch so.

 

[tiermutter]

Dito.
Punkt. Oder nicht? @Mavalok2 was meintest Du? Ein nicht aktiver, aber vorhandener Dienst kann ja nur sehr beschränkt bzw. unter gewissen Umständen bedrohlich sein?!
Also ich mache mir keine Sorgen, würde es aber "gerne" wenn es sein muss

 

[rednag]

Ich glaube @Mavalok2 meint die "Sichere Verbindung" auf der QNAP bezogen auf den QuTScloud-Thread. Ja, auch dies ist in meinem Deaktivierungswahn zum Opfer gefallen.

 

[Mavalok2]

Genau. Sicherheitsfeatures zu deaktivieren bringt im Normalfall keine zusätzliche Sicherheit.
Aber ansonsten halte ich es wie Ihr, was nicht gebraucht wird wird deaktiviert oder fliegt raus. Bei meiner Windows XP Kiste ( ja genau Windows XP) habe ich dies auf die Spitze getrieben. Alles runtergeputzt was nicht irgendwie zwingend notwendig war. Das System belegt ist nur noch knapp 100 MB RAM und hat nur eine handvoll aktive Dienste, startet pfeilschnell und dies trotz IDE HDD (vor 18 Jahren Stand der Technik). Auch auf der Festplatte belegt das System kaum Speicher. (Auf manchem aktuellen Systemen belegt der Taschenrechner mehr Platz ). Das Gerät verrichtet regelmäßig seinen Dienst.

 

[rednag]

In meinen Setup ist eine Anmeldung über HTTPS schlicht unsinnig. Warum soll ich dies also nicht deaktivieren? Aber gut, deaktivieren geht wie wir festgestellt haben eh nicht.