WD MYCloud gegen Angriffe absichern

[Techflaws]

Bin über diesen Thread gestolpert, in dem geschildert wird, wie wohl Angreifer (über WDs Server?) auf My Book Live NAS-Geräte von WD zugreifen und Daten löschen konnten. Bin morgen bei einer Freundin, die sich ein WD MyCloud NAS gekauft hat. Meines Wissens ist das explizit auf Zugriff von außen eingerichtet; evtl. besteht dort die gleiche Sicherheitslücke, das Teil ist nämlich auch schon ein paar Jahre alt. Wie kann ich ihre Fritzbox (7490?) so konfigurieren, dass von außen kein Zugriff auf das NAS möglich ist (hat sie wohl eh nie genutzt), aber auch, dass das NAS nicht ins Internet kann? Anscheinend connected das sonst intervallmäßig zu den Servern von WD und auch das würde sie gern unterbinden.

 

[dirk11]

Auf ein Gerät hinter einer Fritzbox hat man von außen per default keinen Zugriff, so lange niemand die Fritzbox verfrickelt hat.

 

[Techflaws]

Dann muss man sich über so einen Angriff keine Sorgen machen? WD kennt natürlich nicht die Router der User, rät momentan aber weiterhin, das Ding komplett abzuklemmen.

 

[dirk11]

Doch. Aber der hat nichts mit "dem Internet" zu tun. Der Angriff kommt nicht direkt "aus dem Internet". Kann man dort auch lesen. Der geräteeigene Webserver ist anfällig. Um daran zu kommen, gibt es im Wesentlichen zwei Möglichkeiten:
1. Jemand hat bewußt Port-Weiterleitungen in seinem Router (Fritzbox) gesetzt, so daß das Gerät von außen (dem "Internet") zugänglich ist.
2. Ein "Seitenangriff" von einem entsprechend infizierten Gerät im LAN, also im eigenen Heim-Netz.
Da die Fritzbox per default keine eigenmächtigen Port-Weiterleitungen setzt, geht das nicht anders.