Waarschuwing Security Advisor: zwakke wachtwoorden.

[Robert Koopman]

Bij mij is een ldap gebruiker, misschien zit daar verschil tussen?
Ik zie namelijk wel welke gebruiker het is.

[pcrrules]

Bij mij zijn het inderdaad standaard gebruikers in synology zelf. Heb verder geen fancy user provisioning.

[Birdy]

Bij mij zijn het ook standaard gebruikers op m'n TestDS en, worden wel getoond:



Ik heb meer het idee, dat er bij jou een deel van het window is weggevallen, vergelijk die van maar eens met die van mij.

[pcrrules]

@Birdy welke DSM versie draai jij? Ik: DSM 6.1-15047 Update 1

[Birdy]

Ik ook, op de DS716+II.
Als ik jou was, zou ik hiervoor een Ticket inleggen.

[Briolet]

Ik zie hetzelfde als Birdy. (Even een test gebruiker aangemaakt met zwak wachtwoord). Ik zie echter een rood driehoekje bij de fout staan. Jij hebt een oranje rondje.

Ik zit op DSM 6.0

Edit. Ik heb het herhaald op mijn 212j met DSM 6.1 update 1 en daar krijg ik hetzelfde als onder DSM 6. Dus ook een rood driehoekje bij de waarschuwing en de naam van het account.

Ik zie wel dat je bij DSM 6.1 nu ook een wachtwoord verval kunt instellen. Voorheen kon dat alleen bij ldap accounts.

[pcrrules]

Heb een ticket ingediend, kijken wat ze zeggen. Support van Synology valt me tot nu toe echt niet tegen, snelle reactie en uitgebreide antwoorden.

[Robstar]

Om te weten welke gebruiker een zwak ww heeft kan je op 1 na alle gebruikers uitschakelen en dan security scan doen, vervolgens weer 1 gebruiker activeren en weer security scan doen enz.

[Birdy]

Je zal maar 100 Gebruikers hebben

[pcrrules]

Ik heb er maar 48...... dus zo gebeurd joh.

[Robstar]

😄😄 dat wordt dus wachten op antwoord.

[Hofstede]

Andere optie: De wachtwoordregels strenger maken en dan voor alle gebruikers instellen dat ze bij de volgende inlog hun wachtwoord moeten wijzigen.

[Briolet]

Bij 48 accounts zijn er toch maar 7 pogingen nodig als je het slim aanpakt. 

[pcrrules]

Scherp.... briolet. Zal eens het weekend in de nacht een poging doen met een biertje erbij.

[pcrrules]

Ticket ingeschoten bij Synology, dag later bericht gehad. Ze hebben tijdelijk toegang gekregen op de NAS via SSH om te onderzoeken en een dag later hebben ze een fix gedaan op het platform en uitgerold naar productie.

Het bleek een bug te zijn, deze bug gaf onterecht een (halve) melding van onveilige wachtwoorden van users. Dit is nu niet meer het geval en dus 'problem solved'.