Des NAS Synology sont la cible d’une vague d’attaques par ransomware, qui chiffre les fichiers de leurs propriétaires et réclame plusieurs milliers de dollars pour leur restitution.
le service d’accès sécurisé du fabricant constitue une meilleure option.
Oui et non. C’est clef en main mais limite la vitesse des transferts à 3Mo/s (avec une connexion fibre c’est balot) et il me semble que QuickConnect a déjà eu des problèmes de sécurité par le passé.
Par contre pour ceux qui ouvrent des ports réseau il peut être intéressant d’ouvrir des ports différents de ceux par défaut (qui sont documentés donc connus) et mettre en place une redirection en local vers le bon port du serveur (Ex : port 123 ouvert sur la box qui renvoie vers le 5001 du NAS).
Voir tout faire passer par le port 443 (port HTTPS par défaut) et utiliser un nom de domaine et le service de reverse proxy de DSM pour renvoyer les requêtes vers le port local du NAS histoire de brouiller un peu plus les pistes.
Est ce que les pirates attaquent seulement les DSM qui ont un accès par le port 5001 exposé à internet ? ou bien savent-ils faire la différence entre un site web et un DSM sur le port 443 ?
Je pense que sur des campagnes à grande échelle comme ici ils misent plus sur le nombre de serveurs existants et le fait que, statistiquement, il doit y en avoir un bon nombre avec les ports par défaut.
Donc j’ai dans l’idée que juste changer le numéro de port de sortie doit permettre d’esquiver un bon paquet de ces attaques.
Après pour en ajouter une couche il y a aussi la possibilité de modifier les pages d’erreurs type 404 et 403 qui par défaut affichent un bon gros logo Synology.
Sur mon serveur j’ai mis ça en place (port 443 + nom de domaine + reverse proxy + 2FA) et si tu tentes d’aller en https via l’IP publique tu tombes sur une page 404 sans rapport avec Synology (j’ai aussi masqué les 403 en 404 tant que j’y étais).
C’est probablement pas imperméable à une personne qui voudrait s’acharner sur mon serveur mais contre des attaques type « pèche au chalut » ça me semble déjà pas mal.
Il n’y a que Synology Drive qui a le port par défaut codé en dur dans le logiciel client ce qui oblige à ouvrir ce même port sur la box.
Mettre a jour c est facile à dire, encore faut il qu il ne soit pas trop vieux .
Mon ds414 en est exclu.
Mon prochain ne sera pas un syno
Pareil… J’ai un DS411j… avec le DSM 6.2.4 et seulement 128 Mo de RAM soudé !
Par contre, j’ai désactivé le compte admin, comme demandé, et virer le logo Synology ! 
Si j’en avais les moyens, je reprendrais un Synology !