LET OP: NAS HACK: Synolocker actief.

[wopper]

Is gewoon een optie in de firewall. IP/Subnet/ of Regio.

Onderin de firewall blokkeer ik alles. Maar ik laat dan regio Nederland toe op port 5001. Je hebt ook mensen die juist alle andere gebieden zoals vanuit Azië gaan blokkeren maar dat is x meer werk.

[Babylonia]

Hoe heb je die Geo Filtering gedaan

Uit mijn hoofd bij DSM Configuratie - beveiliging - Firewall.
Heb ik standaard ook aanstaan.

(Kan het nu van buitenaf niet controleren, mijn ex waar de NAS staat heeft de NAS nu even niet aan staan.
's Nachts zet ze die altijd uit, maar heeft ze vanmorgen kennelijk niet aangezet),

[Tien]

Ik ben dan wel niet je ex maar mijn nas staat nu uit en ik ben er fysiek niet bij in de buurt (en WOL staat aan). Ik ga er maar vanuit dat het hun ook niet lukt 'm aan te zetten.... Dat hele WOL van buitenaf is me nooit goed gelukt....

[damonnk]

Zo te lezen dus niet alleen DSM 4.3 maar ook DSM 5

Waar haal je dat vandaan ? Ik heb hier nog geen "bewijs" voor gezien.
Ik heb 1 screenshot gezien op een achtergrond van DSM5 maar dat wat een foto die in die interfaces geladen was.

[Remy89]

Ik ben dan wel niet je ex maar mijn nas staat nu uit en ik ben er fysiek niet bij in de buurt (en WOL staat aan). Ik ga er maar vanuit dat het hun ook niet lukt 'm aan te zetten.... Dat hele WOL van buitenaf is me nooit goed gelukt....

WOL werkt alleen als ze handmatig jou NAS willen aanzetten op poort 7 of 9 (dus een van die moet al geforward zijn). Plus daarnaast moeten ze ook nog het MAC adres weten. Dat is teveel moeite voor 1 NAS. Dat virus wordt nu automatisch verspreid en dit is een handmatige actie.

[blackgoku]

Zo te lezen dus niet alleen DSM 4.3 maar ook DSM 5

Waar haal je dat vandaan ? Ik heb hier nog geen "bewijs" voor gezien.
Ik heb 1 screenshot gezien op een achtergrond van DSM5 maar dat wat een foto die in die interfaces geladen was.

Uit dit topic, een aantal reactie's terug geeft iemand aan dat hij ook de dupe is met dsm 5.0 update 3.

Kan je beter hem om bewijs vragen

[Briolet]

Hoe heb je die Geo Filtering gedaan

Gewoon in de firewall bij poorten 5000 & 5001 kiezen en bij bron IP kies je uit de regio lijst NL en/of BE. En de actie die er bij hoort is 'toestaan'.

En eerder moet je ook een identieke regel gemaakt hebben, maar dan met als bron-IP het IP van je PC, of de range van je eigen thuis netwerk. Anders kun je er van binnen je eigen netwerk ook niet bij.
Die range kun je als IP range opgeven of als netmask.

[damonnk]

Wel even kijken of dit achter een router (NAT) nog wel werkt.
Aangezien NAT het source ip adres herschrijft.
Dit zou betekenen dat het alleen werkt als je de Synology rechtstreeks op het internet staat.
Leuk om even uit te zoeken

[blackgoku]

Wel even kijken of dit achter een router (NAT) nog wel werkt.
Aangezien NAT het source ip adres herschrijft.
Dit zou betekenen dat het alleen werkt als je de Synology rechtstreeks op het internet staat.
Leuk om even uit te zoeken

ik heb gisteren van alles geprobeerd maar bij mij werkte dit idd niet achter een router.

[damonnk]

Wel even kijken of dit achter een router (NAT) nog wel werkt.
Aangezien NAT het source ip adres herschrijft.
Dit zou betekenen dat het alleen werkt als je de Synology rechtstreeks op het internet staat.
Leuk om even uit te zoeken

ik heb gisteren van alles geprobeerd maar bij mij werkte dit idd niet achter een router.

Daar was ik al bang voor 
Ik heb een mikrotik router, ik ga het daar wel in doen.
Alleen even uitzoeken hoe ik het met geo locaties kan doen.

[GerardR]

Wel even kijken of dit achter een router (NAT) nog wel werkt.
Aangezien NAT het source ip adres herschrijft.
Dit zou betekenen dat het alleen werkt als je de Synology rechtstreeks op het internet staat.
Leuk om even uit te zoeken

ik heb gisteren van alles geprobeerd maar bij mij werkte dit idd niet achter een router.

bij mij werkt het wel!
Als bron-ip in de firewall range benoemen t/m interne ip adres extern modem. (bijv. KPN 192.168.2.254)

[whoopi]

Volgens de officiele berichten van Synology is versie 5.0 niet besmet.

Lees hiervoor hun topic: http://forum.synology.com/enu/viewtopic.php?f=108&t=88770

[Hofstede]

Synology heeft zojuist bekend gemaakt dat uit hun onderzoek tot nu toe blijkt dat alleen gebruikers die hun DSM niet naar de laatste stand geupdate hebben kwetsbaar zijn. Synolocker maakt gebruik van oude, reeds bekende security fouten in DSM.
DSM 5.0 is niet kwetsbaar voor Synolocker.

Zie link: http://forum.synology.com/enu/viewtopic.php?f=108&t=88770

[hoogerbeets]

Volgens de officiele berichten van Synology is versie 5.0 niet besmet.

Lees hiervoor hun topic: http://forum.synology.com/enu/viewtopic.php?f=108&t=88770

Tweakers

dat klopt niet, ik heb een DSM 5.0-4493 met synolock er op

Zonder updates

[Hofstede]

Heb je dat dan al aan hen gemeld?