Beveiliging Webserver van Synology

[aard01]

Ik heb een website gemaakt met behulp van de Synology webserver. In de map 'web' staan dan ook alle PHP progjes die ik gemaakt heb.

Vraag: zodra ik de poort openstel voor externe toegang loop ik dan een gevaar dat iemand aan de data op mijn Synology kan komen? Naast de map 'web' staan op mijn Synology in andere mappen allerlei belangrijke bestanden.

Zou iemand van buitenaf een PHP progje zodanig kunnen vernaggelen dat hij mijn NAS over kan nemen of ben ik al te achterdochtig?

[ Voor 3% gewijzigd door aard01 op 26-08-2012 19:34 ]

[Gomez12]

Kort en bondig antwoord : Yep, iemand kan je php-script vernaggelen zodat hij overal bij kan.

En op het moment dat je deze vraag moet stellen dan is de kans al zeer groot dat het niet goed beveiligd is.

Ik ken de synology's niet, maar ik vermoed dat ze gewoon op een linux-derivaat draaien. Kan je niet gewoon een web-user aanmaken die enkel bij die map mag en voor de rest nergens? Dan kan je onder deze web-user apache/php draaien.

[ieperlingetje]

standaard kunnen scripts enkel in de web folder, tenzij je base_dir hebt aangepast in je configuratiescherm van je DSM.

[MueR]

Webdesign, Markup & Clientside Scripting >> Non-Windows Operating Systems

[begintmeta]

offtopic:
MueR schreef op maandag 27 augustus 2012 @ 14:49:
Webdesign, Markup & Clientside Scripting >> Non-Windows Operating Systems

Ik zit er zelf altijd mee of bepaalde topics nou in NOS of in Serversoftware en Windows Servers thuishoren, ik zou aangezien het hier om serversoftware gaat (apache/php bij synology meen ik) denken dat het serversoftware-forum passend zou zijn, maar kennelijk zou ik mij dan weer vergissen.

[ Voor 5% gewijzigd door begintmeta op 28-08-2012 12:33 ]

[Hero of Time]

offtopic:
Dat is een beetje een grijs gebied. Aan de ene kant wel, want het is Apache, server software, maar aan de andere kant weer Linux, dus NOS.

Het beste is om je heel goed in te lezen in het beveiligen van Apache en je Apache en PHP versies bijhouden met de laatste versie. Als je iets met PHP doet, moet je overal rekening mee houden, van SQL injectie tot CSRF e.d. Een stukje beveiliging doe je door Apache in een chroot of jail te draaien, zodat er niet buiten dat gedeelte bestanden gelezen kunnen worden.