[Erledigt] Probleme mit der auto.network

Andreas_der_erste · 3. Februar 2021, 13:11

ich habe Jahrelang meine Freigaben über die auto.network gemacht

die Fotos waren mit cifs eingebunden
jetz habe ich mir einen neuen NAS gekauft und wollte die auto.network anpassen. IP und die Verzeichnisse sind alle gleich geblieben, habe mir nur eine Benutzer Ultimo mit dem Passwort KbSC(:n&8ad3W%GV&Z=lu:(vE{G7e~+k angelegt, da mir admin zu unsicher wurde. Die auto.network habe ich wie folgt abgeänder

Spoiler anzeigen

es geht aber nicht. Wo liegt mein Denkfehler?

hgdo · 3. Februar 2021, 13:16

1. Wenn ich einen Fehler suche, nehme ich vorläufig ein einfaches Passwort ohne Sonderzeichen.

2. Vermutlich macht das NAS kein. Samba Version 1. Versuch es mit Bilder -fstype=cifs,rw,vers=2.0,soft,username=.... oder Bilder -fstype=cifs,rw,vers=3.0,soft,username=....

GaborDenes · 3. Februar 2021, 13:27

Meine Standardempfehlung für Unix-systeme untereinander: NFS verwenden.
bei meinem QNAP ist SMBv1 schon vor langer Zeit deaktiviert (worden), von daher hat @hgdo mit seiner Vermutung sicher recht.

Warum im heimischen Netzwerk ein derartiges Pasword?
Dein NAS ist doch hoffentlich nicht frei im WAN zugänglich? Wenn doch, lies dich mal ganz schnell im dt. qnap-forum zu dem Thema ein.

Andreas_der_erste · 3. Februar 2021, 13:41

@hgdo
es ligt am Passwort und am Cifs
es läuft nut smb 2.0 und das Passwor, runtergeschraubt auf admin123456 geht

@GaborDenes
Das Passwort will ich eigentlich so verschärft haben, da ich einen FTP-Server anschmeißen musste, wo jeden abend Dateien "rübergeschaufelt" werden, ist aber ein ander Benutzer.

Teddybär · 3. Februar 2021, 13:49

Andreas_der_erste schrieb:

Das Passwort will ich eigentlich so verschärft haben, da ich einen FTP-Server anschmeißen musste, wo jeden abend Dateien "rübergeschaufelt" werden, ist aber ein ander Benutzer.

Dass eine FTP-Verbindung die Daten aber komplett (auch das Passwort) unverschlüsselt über die Leitung überträgt ist Dir bekannt?
Egal wie komplex das Passwort ist, wenn es unverschlüsselt übertragen wird kannst Du es auch gleich weglassen. Macht keinen wirklichen Unterschied.

Gruß,
Stefan

Andreas_der_erste · 3. Februar 2021, 15:09

Es ist mir bekannt, das FTP nicht verschlüsselt ist, desshalb sind die Daten auch verschlüsselt, ich habe auch eingestellt

innerhalb einer Minute mehr als 5 Fehlversuche wird die IP für einen Tag gesperrt.

Jeder Benutzer hat bei mir ein Passwort mit 32 Zeichen (wie oben) bloß die Ultimo mag es nicht. Es kommt auch jeder Benutzer nur in die Verzeichnisse wo er rein darf. die Ultimo - bei den Bildern nur lesend.

Teddybär · 3. Februar 2021, 15:29

Andreas_der_erste schrieb:

innerhalb einer Minute mehr als 5 Fehlversuche wird die IP für einen Tag gesperrt.

Wieso sollte ein Angreifer 5 Fehlversuche provozieren, wenn er das Passwort im Klartext mitlesen kann?

Andreas_der_erste schrieb:

Jeder Benutzer hat bei mir ein Passwort mit 32 Zeichen...

Ach so, ein Passwort mit 32 Zeichen Länge, welches im Klartext übertragen wird, ist da natürlich sicherer als ein kurzes :wall1:

Du merkst, dass ich Dich ein bisschen auf den Arm nehme?

Andreas_der_erste · 3. Februar 2021, 15:47

Habe ich da jetzt eine Denkfehler,
unverschlüsselt ist ja klar, aber mein Server schreit ja nicht nach draußen, hier bin ich ich warte auf den Benutzer mit dem Passwort, ein Angreifer muss ja erst in mein Netz rein dazu benötigt er Benutzer und Passwort richtig?
und dann kommt er doch auch nur dort rein wo er "darf" alle anderen Ordner haben andere Benutzer und Passwörter.

Teddybär · 3. Februar 2021, 16:00

Ein Angreifer muss nur warten, bis Du Dich einmal an dem FTP-Server mit dem Passwort anmeldest und dann hat er Dein unverschlüsseltes Passwort.
Wenn der FTP-Server auch noch von außen erreichbar ist, dann muss er dazu nicht mal in Deinem Netzwerk sein, sondern kann bequem mit einem Netzwerksniffer auf Verbindugsaufbauten auf dem Port 21 warten, bis er das Passwort hat. Das geht so bequem, dass Du das Passwort auch gleich weglassen kannst.

FTP-Server wurden früher zur Übertragung von frei zugänglichen Daten genutzt. AVM hat z.B. heute noch einen FTP-Server, über den man sich die Firmware-Updates herunterladen kann.
Die meisten Firmen setzen dafür heute auf das HTTP-Protokoll, da es für den Endanwender einfacher zu handeln ist und jeder Browser das kann. FTP können nicht (mehr) alle. FTP ist eigentlich tot, nutzt kein Mensch mehr.

Richtig ist, dass er natürlich (Sicherheitslücken des FTP-Servers mal ausgenommen) nur in die Verzeichnisse kommt, für die er Berechtigungen hat.

Gruß,
Stefan

Andreas_der_erste · 3. Februar 2021, 16:36

Also wie ist es jetzt richtig?

Mein Server dient dazu, um einmal am Tag, verschlüsselte Backupdaten von Acronis in ein Verzeichnis bei mir zu Hause zu kopieren
auf dieses Verzeichnis hat nur der Benutzer Acronis zugriff, nicht mal der Admin
Benutzer Acronis hat auf nichts weiter zugriff auf meinem NAS
wie gesagt es passiert einmal am Tag
es ist auch nur eine Verbindung zugelassen
die restlche Zeit lauscht der Server nur
wenn einer in das o.g. Verzeichnis kommt, kann er dort alles löschen, das ist mir klar, aber kommt er auch weiter?

Eigentlich habe ich das nur eingerichtet, falls im Büro mit dem NAS wo das eigentliche Backup liegt, etwas passiert (Spitzbuben und so)

Ist es so einiger Maßen sicher?

Teddybär · 3. Februar 2021, 16:42

Ich würde ein VPN über die beiden Netzwerke aufbauen und darüber die Daten übertragen.

Andreas_der_erste · 3. Februar 2021, 16:55

VPN ist eine gute Idee, aber es soll ja automatisch ablaufen, das einzige was mir noch einfällt wäre eine LAN to LAN Verbindung.

Gesendet von meinem SM-A705FN mit Tapatalk

Teddybär · 3. Februar 2021, 17:18

Unter Windows kann man eine VPN-Verbindung vollautomatisch oder auch nur bei Bedarf auf- und abbauen. Wenn der Server ein Windows-Server ist, dann ginge das.

GaborDenes · 3. Februar 2021, 17:38

Grundsätzlich ist es keine gute Idee, ein so unsicheres System wie eine STB dem Internet auszusetzen, dabei ist es egal, ob deine Übertragung verschlüsselt wird oder nicht. Es gibt so gut wie keine Sicherheitsupdates für enigma2 oder das darunter liegende Linux.

Potentiellen Angreifern geht es dabei weniger um deine Daten (-> Verschlüsselungstrojaner), als viel mehr um Kontrolle über deine Hardware, um sie z.B. Botnetzen hinzuzufügen.
Also sichere dein System bitte schnellstmöglich ab!

Andreas_der_erste · 3. Februar 2021, 18:00

@Teddybär ne ist kein Windows Server, mein VPN Server läuft auf einem Raspberry, werde dann doch LAN to LAN nehmen.

Andreas_der_erste · 4. Februar 2021, 17:55

So, abschließend sei gesagt,

mein eigentliches Problem war das Passwort, es waren die Sonderzeichen die nicht erkannt wurden, nicht die Länge des PW

die FTP-Verbindung habe ich abgeändert auf LAN to LAN.