Eyland: NAS Sicherheit überprüfen

Es ist besser wenn man seine Daten bei sich hat als in irgend einer Cloud. Aber der Nachteil ist, dass man selber schauen muss damit alles sicher bleibt. Zum Glück ist Andreas so verantwortungsvoll und ist auf Problemli zugekommen um die Sicherheit von seinem NAS einfach wieder mal zu prüfen.

Unter anderem haben wir folgendes sichergestellt:

• Angriffsfläche minimieren: Nur notwendige Dienste installieren
• Benutzerrechte minimieren: File-Share-Benutzer benötigen keine DSM-Rechte
• Antivirus regelmäßige Scans durchführen
• Gastkonto deaktivieren
• Standardfreigaben deaktivieren
• Öffentliche Freigaben deaktivieren
• E-Mail-Benachrichtigungen aktivieren
• DSM-Einbettung in iFrames verbieten
• Höchstes SSL-Profil festlegen

Ganz nebenbei konnten wir auch noch einen IP-Adressenkonflikt auflösen.