Synology Nas injoignable par l'adresse synology.me et des paramètres ont été modifiés

[filling]

Bonjour,
depuis ce matin, impossible de joindre le nas DS225+ à jour de version en 7.4 avec l'adresse synology.me. J'ai fini par me connecter en local mais je m'aperçois que le compte admin a été réactivé avec un blocage à partir de demain. De plus, le blocage auto des ip a été désactivé. J'ai tout remis et lorsque j'ai redémarré, les mêmes options sont réapparues !? Je n'ai toujours pas accès par l'adresse synology.me
je suis franchement perdu
des idées ?

 

[gva]

Bonsoir,

Tel que tu le décris, ça sent l'intrusion

Ce que je te conseille, dans l'immédiat
1) Désactiver les accès distants : redirection de port sur la BOX ou le routeur, accès via le portail Synology (quickconnect), VPN, ... (à toi de voir s'il y en aurait d'autres)
2) Changer le mot de passe du compte que tu utilises pour l'administration
3) Désactiver le compte builtin "admin", ... : remettre dans l'état antérieur au problème
4) Redémarrer le NAS
5) Surveiller si le problème se reproduit
Si c'est le cas, soit l'intrusion provient de ton réseau local, soit un malware présent sur le NAS réactive le compte admin ...

Si tu ne l'as pas encore fait, je te recommande aussi d'activer l'authentification multifacteurs

EDIT
Vérifie également si tu n'aurais pas installé plus ou moins récemment un logiciel soit sur le NAS lui-même, soit sur un appareil sur ton LAN qui pourrait inclure un cheval de Troie

 

[filling]

Je suis assez content, j’ai déjà fait tout ce que tu recommandes. Pour l’instant, la situation est stable, les paramètres ne bougent plus. Je n’ai pas rentré de nouveau logiciel ou matériel sur le réseau.
Je reste vigilant et j’attends un peu de voir. Je me pensais à l’abri avec un pare feu unifi mais bon.
Il me reste le 80 et 443 pour le reverse proxy dont je ne peux pas me passer mais plex et la console d’administration sont coupées

 

[bliz]

Je suis assez content, j’ai déjà fait tout ce que tu recommandes. Pour l’instant, la situation est stable, les paramètres ne bougent plus. Je n’ai pas rentré de nouveau logiciel ou matériel sur le réseau.
Je reste vigilant et j’attends un peu de voir. Je me pensais à l’abri avec un pare feu unifi mais bon.
Il me reste le 80 et 443 pour le reverse proxy dont je ne peux pas me passer mais plex et la console d’administration sont coupées

Un conseille, ouvre un ticket chez synology

Synology Sign-In

Login into your Synology Account and access Synology online services, including QuickConnect, Active Insight, and more.

account.synology.com

si il y a une faille, c'est le moment de leur donner la main, ils connaissent très bien ce genre de chose et régleront le problème de boot, surtout signale qu'au boot du nas, les paramètres changent. Il ne faut pas laisser comme ça, car a priori, ils ont eu accès à ton pseudo et mot de passe ou à une faille du ds, donc accès au ssh et donc modifier ce qu'ils veulent