VonDoczuDoc.de

Sensibilisiert durch den Artikel in der CT habe ich unsere Installation mal angeschaut, die Serverlaufwerke "Archiv" und "Netz" hatten im Reiter Sicherheit neben "Ersteller/Benuter, System, TMServer/Administratoren, TMServer/Benutzer" auch die Gruppe "Jeder" mit vollen Rechten. Ohne lang nachzudenken habe ich den mal gelöscht --- Tm funktioniert noch . Oder braucht man die Freigabe irgendwann doch für "Jeder" - das heisst doch jeder kann ohne Passwort usw Lesen/Schreiben?

Ah ich habe gerade gesehen hier:

viewtopic.php?f=55&t=7503

wurde das auch schon diskutiert. Port 443 war bei uns auch “offen“ gelistet, den konnte ich schließen... obs was bringt?

Saugguat hat geschrieben:Oder braucht man die Freigabe irgendwann doch für "Jeder" - das heisst doch jeder kann ohne Passwort usw Lesen/Schreiben?

... nein, heißt es nicht. (Zumindest wenn man es nicht händisch erlaubt) Jeder darf sich anmelden (mit user/pwd). Nimmt man, wenn man nicht genau
weis, was das Programm so alles macht. Rechte für Domäne\User oder PC\User sollte aber reichen.
Port 443 (https) war in dem c't Artikel nicht das Problem, sondern durch die fehlerhafte 10-Port-Freigabe Port 445 (SMB). Da kriegt jeder Admin Herzschmerzen.
Drüber wickelt Windows seine Netzwerkfreigaben ab ...
In einem Router sollte außer gesicherten VPN-Port/s sowieso nichts offen stehen.

Guten Morgen
c-it

Interessant, vielen Dank! Ich lass "Jeder" jetzt erstmal deaktiviert, heute morgen keine Probleme im Betrieb. Ansonsten kann ich das ja wieder neu setzen.