Sicherheitsärger mit Synology und alten Systemen und C3RB3R...?

[the other]

Moinsen,
eben beim 1. Kaffee hier drüber gestolpert: https://stadt-bremerhaven.de/synology-ransomware-c3rb3r-greift-veraltete-nas-systeme-an/

Ich gehe (ebenso wie der Artikel) davon aus, dass (besonders) Sicherheitsupdates von allen zeitnah eingespielt werden. Scheint aber eine Fehlannahme zu sein, da es im Artikel doch anders klingt.
Also: schaut, auf welchem Stand ihr mit euren Synology NAS Systemen sei, spielt ggf. die Updates ein...

 

[framp]

Wer seine Syno nur lokal betreibt hat auch ein Problem?

 

[Barungar]

Geschmacksache... wenn Du mich fragst: ja. Wenn Du andere fragst: nein.

Ich bin ein Vertreter der "Zero Trust Policy", das bedeutet, dass das Heimnetz zwar sicherer als das Internet ist, aber eben nicht sicher. Das heißt ich muss auch alle Geräte im Heimnetz selbst, maximal vor Zugriffen schützen, die nicht in meinem Sinn sind. Also keine Legacy-Geräte nutzen, stets patchen, nur die Ports/Dienste freigeben, die das Gerät wirklich braucht. Generell jedes System härten...

Die "Anderen" denken/sagen: Die Firewall im Router schützt mein Heimnetz, alles ist gut. Ich schließe ja auch die Wohnzimmertür nicht hinter mir zu, wenn ich in die Küche gehe.