Synolocker - advarsel til Synology brugere

Føj. Det er næsten 2000 kr. de vil have.

antilles skrev: Det lyder dælme som en ubehagelig oplevelse!  Jeg har også en Synology, men er ikke selv blevet ramt. Har du en ide om hvordan de er kommer ind? Såvidt jeg ved, så SKAL de igennem dit password lige gyldig hvordan din synology er sat op. Men det er klart at hvis du har haft et simpelt pass word, og ingen blocking af for mange forgæves login forsøg. Efter heartbleed hullet er blevet lukket, kan jeg ikke rigtig se hvordan de ellers kan komme ind.  Jeg har tested mit password her: https://howsecureismypassword.net/ Og opnået 58 år i "score" Martin

Hvordan kan du vide at der ikke er andre ukendte sikkerhedsfejl i Synology softwaren, f.eks. i SSL?

joensson skrev: I forhold til backup frem og tilbage mellem hinandens Synology bokse har jeg personligt aldrig haft den store fidus til Netbackup, så hellere Crashplan.

Har ikke oplevet problemer med Netbackup, det har fungeret i årevis mellem min NAS og min brors NAS.

Jeg har ikke noget imod Crashplan, synes de leverer et fint produkt og har også selv brugt det engang. Jeg tør dog ikke bruge det på min NAS da det ikke er supporteret af Crashplan. Det kører sandsynligvis fint men der er også en vis risiko for at du en dag står med en backup løsning der ikke længere fungerer.

Nu måtte jeg jo køre hjem fra arbejde for at tjekke hvilke tjenester jeg havde aktiveret på min Synology og umiddelbart er det kun WebDav der kører.

Er der korrekt forstået, at så længe du kun kører WebDav og ikke WebDav (HTTPS), så er det udelukkende internt på netværket, at du kan mappe drev mv. via port 5005? For så vidt jeg husker, så skal mine mediebokse bruge denne service til at mappe drevene og kunne afspille mine film.

Det giver mening. Tak. Routeren har ingen åbne porte sat op, men man måtte jo lige dobbelttjekke...

pointwood skrev: ridderdk skrev: Samme her, men det er jo heller ikke funktionaliteten der halter, det er mere at det kører på port 22, OG at det ser ud til der er et hul der skal lukkes, fordi en almindelig login via SSH kan ikke ske på Netbackup servicen, det kræver at SSH og remote login er aktiveret. Så der må være en sårbarhed i Netbackup funktionen. Medmindre der er en sårbarhed i SSH ;) Var din NAS opdateret til seneste version af DSM?

Ja, seneste version af DSM, opdateret for 8 dage siden :-)
Jeg ved det ikke, men kan ikke forestille mig at Netbackup tjenesten tilbyder en SSH session, men kan ikke udelukke at det faktisk er en SSH session der etableres.
Men det er jo nemt at afprøve, hvis man har en Syno boks at afprøve på.... (jeg har ikke mere!)