Hoe veilig is een website/Wordpress op een NAS te draaien?

[AppeK]

Ik zit een beetje in dubio, voor mijn eigen bedrijf heb ik een website nu Extern gehost. Ik zit er over te denken om deze website om mijn Synology NAS te draaien evt met Wordpress. 

Mijn vraag hoe veilig is dit eigenlijk? Natuurlijk heb ik de 'standaard' beveiligingszaken geregeld maar ik vraag mijn toch af hoe veilig het is. Eens in de zoveel tijd komt er toch weer een lek naar boven in Wordpress / PHP en eventueel in de Synology DSM. Kortom hoe hoog schatten jullie het risico in?

[Birdy]

In mijn opinie, zal een externe host ook te maken hebben met lekken echter, daar heb je er misschien niet zo'n last van, die zorg ligt m.i. bij de host mensen ?

[Hofstede]

Als je de website op je eigen NAS host, moet je die ook toegankelijk maken vanaf internet, en daarmee open je dus ook je bedrijfsnetwerk naar het internet.
Waarschijnlijk heb je ook bedrijfsdata op die NAS staan. Dan moet je dus de beveiliging van je netwerk heel goed op orde hebben.

Ik zou die hosting lekker extern laten. Dan loop je geen risico's met je bedrijfsnetwerk en zij zijn verantwoordelijk voor een goede beveiliging van je website.

[André PE1PQX]

Wat @Hofstede schrijft kan ik alleen maar beamen.
Gewoon lekker extern laten draaien, de mensen van je hoster moeten dan maar zorgen dat de up-time 100% is en zorgen dat hun servers goed en adequaat beveiligd zijn. (en dan heb ik het nog niet over backups gehad in geval van crashes en hacks etc.)
Laat hen het werk maar doen, daar worden ze voor betaald, toch?

Kun jij je concentreren op het goed runnen van je bedrijf.

[Briolet]

Ik kijk regelmatig op security.nl. Daar zie ik heel vaak Wordpress voorbij komen. Meestal omdat er niet goed geupdate wordt. Ik heb geen idee hoe snel lekken in het Synology pakket gedicht worden.

[André PE1PQX]

Wordpress (net als Joomla) wordt niet supported door Synology self, juist omdat het een 3rd party pakket is dat wel door Synology geleverd word in de Package Center.

Voor support van Wordpress (of Joomla) zelf moet je dacht ik niet bij Syno zelf zijn.

(Maar ik kan er goed naast zitten!)
Om die reden denk ik dat de beveiliging nog wel iets achter blijft ten opzichte van de online pakketten elders (niet op een syno doos)  gehost.