Administrator

Manchmal ist Windows wirklich bockig, just hier zum Beispiel bei einigen Altlasten: Einige Ordner einer längst vergangenen Windows-Installation hatten sich auf einer SSD versteckt. Sowas wie „Windows“ und „Program Files(X68)“. Und die Dinger wollten sich partout nicht aus dem Staub machen. Bis dann mal wieder CLI ausputzen musste.Weiterlesen »

NAS-Systeme lagern mitunter einen riesigen Haufen wichtiger Daten – entsprechend interessant sind die Server auch für Hacker-Angriffe. Falls Ihr mit einem NAS-System von Synology unterwegs seid, werdet Ihr daher seit einiger Zeit vom Betriebssystem DSM darauf hingewiesen, das Standard-Admin-Konto zu deaktivieren. Wie das funktioniert und was es damit auf sich hat, zeigen wir Euch hier.

Admin-Konto abschalten macht es Hackern schwerer

Ob Desktop-Betriebssystem, Router oder eben ein NAS: Der Benutzername admin wird häufig als Standard-Log-in verwendet, um sich auf der Benutzeroberfläche anzumelden – mit allen damit verbundenen Benutzerrechten. Wenn nun ein Angreifer versucht, Zugriff auf das System zu erhalten, muss er bei einem vorhandenen admin-Konto also „nur“ noch das Passwort erraten. Das macht Brute-Force-Angriffe ungleich einfacher.

Admin-Tools: Mehr als 300 freie Werkzeuge für Netzwerk- und Systemadministratoren (IT-Administrator Kompakt) *

19,90 €

Bei Amazon ansehen *

(* = Affiliate-Link / Bildquelle: Amazon-Partnerprogramm)

Aus genau diesem Grund raten immer mehr Gerätehersteller davon ab, ein Konto mit dem Benutzernamen admin einzurichten. Auch Synology weist in seinem NAS-Betriebssystem DiskStation Manager bereits seit längerem darauf hin, das Konto abzustellen und stattdessen einen individuellen Benutzernamen mit Admin-Rechten einzurichten. Auf diese Weise erhöht Ihr mit relativ geringem Aufwand die Sicherheit auf Eurem NAS-System.

So schaltet Ihr das admin-Konto im Synology DSM ab

Damit Ihr nicht aus Eurem NAS-System ausgeschlossen werdet, müsst Ihr zunächst ein neues Administrator-Konto anlegen. Loggt Euch dazu zunächst mit dem Standard-Admin-Account in DSM ein und öffnet die Systemsteuerung. Hier wechselt Ihr in den Abschnitt Benutzer und Gruppe (bzw. Benutzer, falls Ihr noch nicht auf den DSM 7 umgestiegen seid). Erstellt hier nun mit der gleichnamigen Schaltfläche einen neuen Benutzer und füllt die benötigten Infos aus. Im zweiten Schritt fügt Ihr das neue Konto der Administratoren-Gruppe hinzu.

Führt den Assistenten zu Ende und vergebt die weiteren Rechte nach Belieben. Grundsätzlich könnt Ihr natürlich einfach alles erlauben. Sobald Ihr damit fertig seid, meldet Euch aus dem DiskStation Manager ab und sagt innerlich schon einmal adieu zu Eurem admin-Konto… Loggt Euch nun mit dem neu erstellten Admin-Konto ein und öffnet erneut die Systemsteuerung. Markiert nun das admin-Konto und klickt auf Bearbeiten. Ihr könnt das Ur-Konto nicht löschen, aber deaktivieren.

Setzt dazu einen Haken bei Dieses Konto deaktivieren und wählt Sofort. Mit einem Klick auf Speichern legt Ihr das Konto nun still und sorgt damit für ein bisschen mehr Sicherheit auf Eurem NAS-System.

Gegebenenfalls vorher Einstellungen, Dienste und Apps prüfen

Das Abschalten des Standard-Kontos ist auf jeden Fall empfehlenswert, zumal Ihr es bei Bedarf auch jederzeit wieder aktivieren könnt. Etwas kompliziert wird es allerdings, wenn Ihr Eure NAS-Umgebung (und damit auch die installierten NAS-Apps und Synology-Dienste) auf die Verwendung des admin-Accounts zugeschnitten habt. In diesem Fall solltet Ihr vorher prüfen, welche Schritte für den reibungslosen Betrieb nötig sind.

Es ist in der Regel möglich, die entsprechenden Dienste, Dateien und Einstellungen vom „bösen“ admin-Konto auf das neu hinzugefügte zu übertragen. Hier verweise ich einfach mal freundlich auf den Supportbereich von Synology. Unter diesem Link findet Ihr eine umfassende Übersicht über die einzelnen NAS-Dienste, die ggf. von der admin-Sperre betroffen sind. Hier findet Ihr dann auch gleich die entsprechenden Lösungsansätze, um die Dienste wieder zum Laufen zu bringen. Alternativ dazu kann es sich ja auch mal lohnen, hier und da einfach nochmal sauber von Null anzufangen – ganz im Sinne der universellen Werkseinstellungen ;-)

10% sparen

Synology DS223j NAS Gehäuse für 2 DD 3.5/2.5p 1.4GHz QuadCore 1GB LAN GbE USB 3.2 *

219,99 €

198,39 €

Bei Amazon ansehen *

(* = Affiliate-Link / Bildquelle: Amazon-Partnerprogramm)

Noch mehr Tipps und Tricks zu den NAS-Systemen von Synology gefällig? Haben wir -> Hier entlang bitte. Noch mehr rund um das Thema Sicherheit sammeln wir hier für Euch.

Kdenlive gibt es jetzt auch für Windows! Und da solltet Ihr hellhörig werden: Kürzlich haben wir Euch mit OpenShot bereits einen guten Open-Source-Editor aus der Linux-Welt für Windows vorgestellt. Aber Kdenlive hat doch noch einiges mehr zu bieten – wenn auch noch als Beta-Version. Wir zeigen Euch Schritt für Schritt, wie Ihr Schnitt, Effekte und Übergänge nutzt.Weiterlesen »

Wir hier bei tutonaut.de hören nicht nur auf Euch, unsere werten Leser, sondern auch auf die Wünsche unserer Kollegen – weil es sich Christian bei unserer Anleitung zur Vergabe einer festen IP-Adresse der FritzBox schwer tut, gibt es hier einen kleinen Tipp zu den AVM-Routern. Wir zeigen Euch, wie Ihr die Standard-IP-Adresse der FritzBox anpassen könnt.Weiterlesen »

Dank der Energiewende kennt der Strompreis nach wie vor nur eine Richtung, und zwar nach oben. Gerade Computer sind echte Stromfresser, weshalb es sinnvoll ist, diese möglichst nur dann einzuschalten, wenn es unbedingt nötig ist – gerade Mac-Nutzer lassen ihr Gerät aber gerne eingeschaltet: Leise im Betrieb und schnell aus dem Standby aufweckbar sehen viele Anwender keinen Sinn mehr darin, ihren Rechner überhaupt noch herunterzufahren und vergessen auch gerne, ihn in den Standby-Modus zu setzen. Das Resultat: Der Rechner zieht fleißig teuren Strom aus der Steckdose. Doch es gibt eine komfortable Lösung, das zumindest zu bestimmten Zeiten zu unterbinden.Weiterlesen »

Bestimmte Programme müssen unter Windows schlicht und ergreifend immer mit vollen Administratoren-Rechten ausgeführt werden, um vernünftig zu funktionieren. So kann beispielsweise OpenVPN nur in diesem Fall eine funktionierende VPN-Verbindung aufbauen oder ein Dateimananger wie FreeCommander nur mit Admin-Rechten in bestimmten Systemverzeichnissen Dateien bearbeiten, verschieben oder löschen. Normalerweise müsst Ihr dazu mit der rechten Maustaste auf die Verknüpfung klicken und dann auf „Als Administrator ausführen“ klicken. Das ist zwar einfach, allerdings immer dann nervig, wenn man es einfach mal vergisst. Doch es gibt auch eine einfache Alternative dazu!Weiterlesen »

Verlorene Administrator- und Benutzer-Kennwörter zählen zu den größten Problemen auf dem Mac – eine Katastrophe! Ihr müsst Euren Mac aber deshalb nicht gleich zum Service bringen oder die Daten abschreiben: Vielmehr könnt Ihr das Benutzer-Passwort, das Ihr vergessen habt, in MacOS über die Recovery-Partition wieder neu setzen. Das alte Passwort geht dabei zwar verloren, dafür könnt Ihr wieder auf Euren Mac zugreifen oder weitere Einstellungen vornehmen. Wir zeigen Euch, wie Ihr das Mac-Passwort zurücksetzen könnt.Weiterlesen »