[Synology] Attaque au compte admin depuis hier soir

Choco

Choco

Apprenti
18 Mai 2022
59
18
13
Bonjour, je suis attaqué depuis hier soir sur mon NAS Synology par des bots qui tentent de se connecter sur mon compte Admin (qui est désactivé).
j'ai renforcé mon pare-feu pour bloquer toutes les IP externes temporairement.
J'ai bien entendu déjà appliqué les préco de cet article ->
www.cachem.fr

NAS Synology – Attaques StealthWorker en cours…

Hier, certains d’entre vous nous ont remonté des alertes étranges sur leurs NAS. Des pirates semblent faire des attaques de type brute-force sur les NAS (notamment via le compte admin). Rien de nouveau… mais le nombre de cas détecté est alarmant. Synology s’est fendu d’un communiqué. Il confirme...
www.cachem.fr www.cachem.fr

Y a t il de nouvelles preco pour améliorer et faire taire ces attaques ?
 
J'ai listé les IP qui m'ont attaqué, extraites du journal des connection de mon NAS, si ça peut aider.

L'attaque est tjr en cours mais bien plus eparse !
 

Pièces jointes

Bonjour,

Idem chez moi depuis hier 19h.

Très longue liste, j'ai raccourcis les tentatives max dans le blocage déjà.

Je vais renforcer le pare-feu car cela provient de dizaines de pays différents en même temps.

J'ai carrément éteint le NAS de la nuit mais ça a repris ce matin dès que je l'ai redémarré.

Je suis preneur si jamais vous avez d'autres conseils/solutions
 
Merci 😉

J'ai songé au vpn, mais ce serait plus complexe pour les membres de la famille a utiliser.

Je vais quand même me plonger un peu dans ce que je peux faire.
 
Neo974 a dit:
Dans les paramètres du pare-feu, tu peux bloquer tout les pays sauf la France.
Cliquez pour agrandir...
J'ai déjà autorisé uniquement Belgique et France. J'ai bloqué certains pays "sensibles" mais pas tous car de mémoire y a un maximum dans une règle.

Ceci-dit dans les logs j'ai des attaques depuis des IP belges aussi (Allemagne, Australie, bref de partout).

Est-ce qu'il y a une règle générale qui permettrait de tout bloquer sauf XXX ou alors je dois en créer plusieurs pour toutes les bloquer?
 
Darksky a dit:
Est-ce qu'il y a une règle générale qui permettrait de tout bloquer sauf XXX ou alors je dois en créer plusieurs pour toutes les bloquer?
Cliquez pour agrandir...
Tu peux a la fin mettre une règle qui bloque tout. ( tout ce qui n'aura pas été autorisé sur les lignes plus haut sera donc bloqué)


Attention Donc à ne pas bloquer les ip l'an pour que tu ne sois pas embêter.
 
  • J'aime
Réactions: Darksky
Neo974 a dit:
Tu peux a la fin mettre une règle qui bloque tout. ( tout ce qui n'aura pas été autorisé sur les lignes plus haut sera donc bloqué)


Attention Donc à ne pas bloquer les ip l'an pour que tu ne sois pas embêter.
Cliquez pour agrandir...

Une MAJ de DSM est en train de se faire, je configure ça juste après (y)
 
J'ai renforcé (je crois...) le pare-feu:

pare-feu nas attaques.png

Ici peut-être que les 2 dernières règles sont superflues vu que je bloque tout avant, mais c'était ma conf de départ du coup j'ai laissé en l'état.

Et puis dans le LAN1, dans le doute:

pare-feu lan attaques.png

Ceci-dit, ça continue de tenter d'accéder au NAS, bien que plus faiblement on dirait. A voir d'ici quelques heures
Et sur le forum de Syno, cela semble relativement "général" comme attaque.
 
Moi je simplifie la gestion des règles : tout dans "Toutes les interfaces" vu que je n'ai qu'une prise LAN utilisée.
@Darksky
Tes règles de refus de connexion sur certains pays ne sont pas super car il faut cocher plein de pays manuellement pour les refuser... alors que si tu n'autorises que ce qui est nécessaire, tu peux alors refuser à la fin tout de partout ;) plus simple ^^


1665490784809.png

1665491230290.png
 
Merci miles,

En effet comme je l'ai dit j'ai laissé ces règles mais juste avant, la règle "tous" a été ajoutée.

Je les ai laissées plus pour dire, en effet.
Édit: depuis ces réglages, je n'ai plus d'alertes. Croisons les doigts
 
Dernière édition:
Bonjour,
Je confirme !
Ca a commencé chez moi le 10/10 vers 23h et ça s'est arrêté hier vers 12h hier.
En allant dans Panneau de configuration / Sécurité / Compte / Protection du compte et en mettant "Annuler la protection du compte" à 999 ça calme les attaques !
 
j'ai aussi des tentatives de connexions en OPENVPN, dans le lot j'ai des IP Française, j'ai contacté la société qui les gères on va voir ce que ça donne
 
Dernière édition:
Ah... Je vais aller contrôler du coup. Jusque-là pas de notifs

Édit: je confirme, depuis 11h26 c'est reparti
 
Vous devez vous connecter ou vous enregistrer pour répondre ici.
Haut Bas