Bezpieczeństwo danych na NAS

[darekkkk 0]

Cześć,

 

Mam pytanie dot. bezpieczeństwa danych zapisanych na dysku NAS.

NAS to komputer pracujący pod Openmediavault, który jest podłączony do routera pracującego pod Gargoyle.

 

Na NAS aktywne są nast. usługi: samba, NFS, dlna. I nic więcej, w tym nie ma vpn, ftp i innych, które z definicji powodowałyby otwarcie na zewnątrz.

 

Pytanie: czy dane na NAS są bezpieczne tj. w powyższej konfiguracji mogą być dostępne dla kogoś z zewnątrz? Czy jest jakieś narzędzie, strona, którymi mogę przetestować niedostępność tych danych?

[Qwinto 413]

Zasadniczo dane są bezpieczne. Ale:

- jeśli się okaże że w Gargoyle jest jakaś luka bezpieczeństwa i można przez nią dostać się do sieci lokalnej, to atakujący będzie miał dostęp do serwera NAS;

- jeśli masz włączony Access Point na Gargoyle i co prawda używasz WPA2, ale masz słabe hasło i ktoś je złamie uzyska dostęp do danych;

- jeśli np złapiesz wirusa, który od środka zainfekuje maszynę to dane mogą nie być bezpieczne (wykradzenie, zaszyfrowanie);

- jeśli dane znajdują się na pojedynczym dysku (bez mirrora) i na dokładkę nie masz kopii bezpieczeństwa offline to dane też są zagrożone (co prawda nikt z zewnątrz się do niech nie dostanie, ale z wewnątrz też nie).

To tak pokrótce.

[darekkkk 0]

Dzięki.