Virusscanner ?!

[RicoK]

Hallo medeforummers,

Vorige week heb ik succesvol SABnzbd geïnstalleerd op mijn DS 107. Bij wijze van test had ik een mooie film binnengehaald. De gemiddelde snelheid via SSL bedroeg zo'n 750 kb/s. Prima.

Echter, nu bedenk ik mij het volgende. Wat nu als met deze download narigheid meekomt in de zin van een virus en/of erger? Op mijn beide laptops draait G DATA InternetSecurity 2009. Hoe is het met de beveiliging gesteld op een NAS?

Graag jullie reactie.

Gr.

[Björn]

De NAS zelf draait op linux en is dus al minder vatbaar voor virussen. Daarnaast download je de bestanden dan wel op de NAS, maar je laat ze niet door de NAS uitvoeren toch? Daarmee is de kans op besmetting dus (nagenoeg) nul.

[RicoK]

De meeste, zoniet (bijna) alle, bestanden welke via usenet kunnen worden binnengehaald zijn rar-bestanden. Het mooie (...?) aan SABnzbd is dat deze rar-bestanden direct worden uitgepakt. Zit het hem hier nu juist niet in?

[Luit]

Uitpakken is nog steeds niet uitvoeren, dus het risico ontstaat pas op je PC als je de door de NAS uitgepakte bestanden wilt gaan uitvoeren.
Als je op je PC een goede beveiliging hebt zal een geinfecteerd bestand wat op je NAS staat en wat opgestart wordt vanaf je PC alsnog verwijderd/geschoond worden.

Luit

[RicoK]

Ja, alles laat ik uitvoeren op mijn PC. Op mijn beide laptops draait een maximaal ingestelde bescherming van G DATA.

Dus, mijn zorgen zijn onterecht?

[riji]

Ik dacht dit ook, maar toch bleek mijn 207+ geïnfecteerd (o.a. met trojans, zie elders op dit forum).
Het was Google die dit meldde (mijn website bleek een aanvalsite geworden...), want de virusscanner vond en vindt niets...
Zou het unrar-programma dat in SABnzbd+ dat op de 207+ loopt hier oorzaak kunnen zijn,wellicht niet.
Zou het uitvoeren van mediabestanden (.WMV o.a.) de oorzaak zijn?
Er is nu wel een firewall voorziening in de nieuwste Syno firmware (nog beta), maar hoe moet die worden ingesteld?
Gerust ben ik er niet meer in.

[Matr1x]

Ik zie geen reden voor paniek. Als je clients (computers) een goede virsusscanner hebben kan er niks mis gaan. Er kan we een virus op je NAS staan die er met downloaden is neergezet, maar dit virus is niet actief in je geheugen en zal niks besmetten zolang de virusscanner op je computer het maar doet. Zodra je een programma start van je NAS wat een virus bevat, zal je antivirus programma dit melden en voorkomen dat er iets besmet wordt. De NAS zelf zal dit programma nooit opstarten (tenzij het een Linux programma is dat speciaal voor de NAS is), dus hier is ook geen risico op verdere besmetting. Pas als je een PC gebruikt dat geen goed antivirus programma heeft loop je een risico op besmetting. Deze kan zelfs de andere PC´s die wel een goed antivirusprogramma hebben besmetten als het een krachtig virus is dat het netwerk afscant. En het kan al je programma´s op de NAS besmetten. Maar nogmaals de NAS zelf zal dit NOOIT doen, alleen een PC die niet goed beveiligd is.

Er kan altijd een virus op je NAS staan, maar er is pas een probleem als een PC zonder goed antivirusprogramma dit virus activeert (besmet programma opstart).

We raar overigens dat je antivirus programma het virus niet kan vinden op je NAS. Klopt de melding van Google wel?

[riji]

Dit was de melding van Google: de website op mijn synology-server is gerapporteerd als een aanvalsite en daarom geblokkeerd op basis van mijn beveiligingsinstellingen (in Firefox browser).
Meer info:
"Malicious software includes 8 scripting exploit(s), 5 exploit(s), 4 trojan(s). Successful infection resulted in an average of 6 new process(es) on the target machine. "
"Schadelijke software wordt op 5 domein(en) gehost"
"3 domein(en) lijken te functioneren als tussenschakels voor het verspreiden van malware naar bezoekers van deze site"
"This site was hosted on 1 network(s)"
Gelukkig bleek dat mijn site:
1. niet heeft gefunctioneerd als tussenschakel voor de infectie van sites
2. geen schadelijke software gehost
"Hoe is dit gebeurd?
In bepaalde gevallen kunnen derden schadelijke codering toevoegen aan echte sites, waarna wij deze waarschuwing weergeven."

Nu zou ik de firewall (die in de nieuwe firmawre 22-0914 beta zit) willen benutten om mijn Syno beter af te schermen, maar er is nog nergens documentatie te vinden over hoe deze in te stellen.