Utilisateurs d'un NAS Synology, attention!

[vax]

Un malware qui demande une rançon aux utilisateurs de NAS Synology pour leur rendre l'accès à leurs données... Et il n'est même pas certain qu'une parade existe !

http://www.pcworld.fr/internet/actualites,synology-nas-synolocker-ransomware-cryptolocker,550381,1.htm

[squale56]

Merci pour l'info, je l'avais lu sur le forum NAS-forum

Je n'ai "que" 5 Nas à gérer ))

[jibi049]

J'ai re-bloggé ça , je trouvais ça intéressant

[Corail]

Il y a aussi quand même pas mal de dispositifs de protection chez Synology.

Exemple voici encore un mail que mon synology m'a envoyé aujourd'hui.

Cher utilisateur,

L'adresse IP [113.10.173.143] a eu 5 tentatives échouées en essayant de se connecter à FTP exécutée sur DISQUE-RESEAU dans un intervalle de 5 minutes, et elle a été bloquée à Tue Aug 5 14:56:55 2014.

Sincères salutations,
Synology DiskStation

[Dretre]

Il y a aussi quand même pas mal de dispositifs de protection chez Synology.

Exemple voici encore un mail que mon synology m'a envoyé aujourd'hui.

Cher utilisateur,

L'adresse IP [113.10.173.143] a eu 5 tentatives échouées en essayant de se connecter à FTP exécutée sur DISQUE-RESEAU dans un intervalle de 5 minutes, et elle a été bloquée à Tue Aug 5 14:56:55 2014.

Sincères salutations,
Synology DiskStation

Tu as fait quelque chose de spécial pour avoir ces notifications ?

[Corail]

Tu as fait quelque chose de spécial pour avoir ces notifications ?

Il faut d'abord programmer le blocage dans le panneau de configuration -> sécurité -> blocage auto -> et configurer comme tu le souhaites (je suis en DSM 5)
La notification des incidents et/ou évènements se fait dans le panneau de configuration -> notification -> et configurer avec un compte mail.

En ce qui concernent les backup j'ai programmé plusieurs backup automatique pendant la nuit.
Le premier backup se fait sur un deuxième synology.
Le deuxième backup se fait sur un disque USB mais avec un décalage de 24h. Ce qui fait que j'ai un backup de max 24h et un autre entre 24 et 48h.

J'ai aussi un backup plus petit, avec les fichiers les plus importants qui se fait du synology vers des PC à l'aide d'un petit logiciel gratuit et automatique "SyncBackFree V6"

[Still]

Ça fait peur, j'ai désactivé tout les port ouvert vers l'extérieur

[Dindon]

C'est injecté comment dans les syno en fait?

[Dindon]

J'espère que je ne me suis rien chopé....
Je me connecte à distance et quand je rentre mon login/password je reçois comme message : Echec de l'opération. Reconnectez-vous à DSM et réessayez.
Encore plus bizarre, j'ai fais un alias pour download manager, et quand juste après ma tentative je rajoute l'alias à l'url de mon syno, je rentre dans mon application.
ça me laisse penser qu'en fait l'authentification en OK pourtant.
Et toutes mes Apps Syno sur mon iPhone arrive à se connecter avec le même user.. je piges rien là...

Edit// et je piges encore moins, avec IE, je sais me connecté, y'a juste avec Firefox que ça merde.

[mackguil]

D'après les dernières info de syno, la faille ne toucherait pas les derniers DSM, penser donc à mettre à jour.

[Dindon]

Je suis à jour, mon problème doit être tout autre.

[Dindon]

http://forum.synology.com/enu/viewtopic ... 32&t=79934

je ne suis pas le seul...
Faut juste que je trouve comment le résoudre maintenant

[psyko]

D'après les dernières info de syno, la faille ne toucherait pas les derniers DSM, penser donc à mettre à jour.

Visiblement si, par contre c'était ceux qui ont rédirigé le 5000 depuis l'extérieur (et non pas fait un autre port à l'entrée vers le 5000 en interne).

[mackguil]

Visiblement si, par contre c'était ceux qui ont rédirigé le 5000 depuis l'extérieur (et non pas fait un autre port à l'entrée vers le 5000 en interne).

Visiblement quoi?

[psyko]

Visiblement si, par contre c'était ceux qui ont rédirigé le 5000 depuis l'extérieur (et non pas fait un autre port à l'entrée vers le 5000 en interne).

Visiblement quoi?

Il y en a bien eu qui ont été hackés avec un DSM5

[mackguil]

Et on peut lire ça ou?

M’intéresse fortement !

Merci

[Le Veilleur]

Cryptolocker a été cracké
http://www.neowin.net/news/cryptolocker ... s-for-free

[psyko]

Mais les cas sont tellement rare que ça peut aussi être un fake? Enfin si il suffit juste de changer le port de l'interface web de 5000 à un autre quand elle est dispo depuis internet c'est pas trop compliqué.

[solar10]

Cryptolocker a été cracké
http://www.neowin.net/news/cryptolocker ... s-for-free

Et aussi: https://www.decryptcryptolocker.com/

[Le Veilleur]

Un peu perdu avec le mail recu par Synology. A priori, la version 5.0-4493 est ok, mais quand on va sur le dl center, on trouve une version http://ukdl.synology.com/download/DSM/5.0/4622/ 4622 ?