QNAP doet oproep: bescherm NAS-systeem tegen bruteforce-aanvallen
Fabrikant van NAS-systemen QNAP heeft gebruikers opgeroepen om hun systeem tegen bruteforce-aanvallen te beschermen. Het bedrijf zegt dat het steeds meer meldingen ontvangt over dergelijke aanvallen waarbij wordt geprobeerd om toegang tot NAS-systemen te krijgen.
"Wanneer een eenvoudig, zwak of voorspelbaar wachtwoord wordt gebruikt, zoals "password" of "12345", kunnen hackers eenvoudig toegang tot het apparaat krijgen waarbij de veiligheid, privacy en vertrouwelijkheid in het geding is", aldus de oproep van QNAP. Om dergelijke aanvallen te voorkomen wordt gebruikers aangeraden hun NAS-systeem niet direct toegankelijk vanaf het internet te maken.
Tevens moeten standaard poortnummers worden vermeden, is het nodig om een sterk wachtwoord voor gebruikersaccounts in te stellen en moet het beheerdersaccount worden uitgeschakeld. In de logbestanden van de NAS kan worden gekeken of er een bruteforce-aanval heeft plaatsgevonden.
Lijkt me niet verstandig, want dan kun je als beheerder nooit meer fatsoenlijk bij de nas zonder hem elke keer te resetten.
Gelukkig staat dat ook niet in het advies. Wel om een ander beheerders account aan te maken en het account van de beheerder 'admin' uit te schakelen.
Maar waarom dwingt QNAP het niet af dat je nooit oneindig veel pogingen hebt, i.p.v. dit aan de gebruiker over te laten, als ze dat nodig vinden?
Dat valt wel mee. Uit het screenshot blijkt dat de blokkade op IP is. Zelfs als die bruteforce vanuit jouw externe locatie gebeurd is, dan kun je altijd nog vanaf een ander IP inloggen.
In mijn optiek is dit een functie die default aan moet staan en alleen met een waarschuwing uitgezet kan worden. En zoals reactie 2 ook aangeeft, mis ik het advies om 2FA gebruiken.
In de Qfirewall is het namelijk mogelijk om alle niet NL up addresses bij voorbaat al te blokkeren, zo elimineer je al een grote groep.
Dat valt wel mee. Uit het screenshot blijkt dat de blokkade op IP is. Zelfs als die bruteforce vanuit jouw externe locatie gebeurd is, dan kun je altijd nog vanaf een ander IP inloggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
