Zitat von Shadow

Die Ports selber darfst du googlen bzw. bei "well known ports" nachschlagen.

habe ich schon getan, die einzigen die bei den well known ports der IANA stehen ist
21 FTP
und 9090 Webwasher, Secure Web, McAfee Web Gateway - Default Proxy Port (McAfee habe ich noch nie benutzt, sonst habe ich keinen Schimmer was ich damit anfangen kann)

Ich persönlich würde Ports nicht per UPnP freigeben lassen, ist aber "Geschmackssache".

Weswegen? Sicherheitsrisiko? Angenommen ich würde sie sperren lassen, würden auch alle Dienste die zB mit Bonjour zusammenarbeiten nichtmehr funktionieren oder?

Gruß

Zitat von kRuzeFiX

Weswegen? Sicherheitsrisiko?

Jein, ich bestimme wer rein darf, nicht irgendeine Software - noch dazu mehr oder weniger ungefragt.

Zitat von kRuzeFiX

Angenommen ich würde sie sperren lassen, würden auch alle Dienste die zB mit Bonjour zusammenarbeiten nichtmehr funktionieren oder?

Erstens: Wenn du dies UPnP jetzt (!) deaktivierst, dann sollte alles was jetzt ist so - aber auch nur genau so - noch weiter funktionieren.
Wenn du DHCP netzintern nutzt, dann wird es ein Problem geben. Und im LAN funktioniert alles auch ohne Portweiterleitung oder -freigabe. In wie weit diese ganzen Ports für Spielzeugs (wie iPhone, iPad & Co) gebraucht werden, kann ich dir nicht sagen, du müsstest erst einmal herausfinden, wer die Ports benötigt und auch ob sie wirklich nötig sind.
Du magst auch einfach diese Ports schließen (deaktivieren, Einstellung nicht löschen) und schauen, was dann nicht mehr funktioniert.

Zitat von Shadow

Du magst auch einfach diese Ports schließen (deaktivieren, Einstellung nicht löschen) und schauen, was dann nicht mehr funktioniert.

Da bin ich gerade dran. Bin mal gespannt was dabei rauskommt.

Dann schonmal danke bis hierhin und noch zur letzten Frage: Wie stehts mit der Sicherheit wenn ich den FTP Port offen habe und das NAS mit den Firmeware tools (simpel: Benutzername und Kennwort) gesichert habe?

Bei hinreichend komplexer Nutzernamen-und-Passwort-Kombination UND keinem Fehler im NAS sollte dies theoretisch hinreichend sicher sein.
Sollte das Log-in des NAS-Systems beliebig viele Fehleingaben direkt hintereinander akzeptieren, dann wäre es für mit einem Brute-Force-Angriff aber theoretisch recht leicht zu knacken, wobei jeweils möglichst lange Nutzernamen und Passwörter (~phrasen) dies auch wieder u.U. in die Theorie verschieben, zumindest solange beide sicher geheim sind.

nagut, das mit den komplexen benutzer-passwörter kombinationen lässt sich ja ohne Probleme einrichten. Dann werde ich den FTP Port eben nur öffnen wenn ich ihn wirklich brauche.

Danke

Gruß