LET OP: NAS HACK: Synolocker actief.

[Dokman]

Toch maar weer de ham vraag.
hebben jullie de nassen al weer aanstaan???

[jstevens]

Ik wel, draai DSM 5.0 patch 3.
Wel wat poorten uitgezet.
Mailserver staat wel nog aan, 25 en de ssl imap poorten, als wel als 80.
En een willekeurige symform poort

Fingers crossed

Ik had een tijdje poort 5000/5001 aan, wat natuurlijk niet zo slim was. Met het idee die moet ik veranderen.
SSH heb ik al jaren op een andere poort. Ik heb een andere linuxserver draaiend gehad, als je daar ziet in de logging wat er dagelijks aanklopt als je poort 22 naar buiten zichtbaar hebt, wordt je akelig. Maar goed, die staat nu ook dicht, gebruikt ik toch nauwelijks. En via een VPN op mijn router gaat het ook prima.

Jan

[TonVH]

Toch maar weer de ham vraag.
hebben jullie de nassen al weer aanstaan???

Nooit uit gehad. In het ergste geval installeer ik gewoon alles weer vanaf scratch. Zal een dagje kosten maar gaat automatisch. Gewoon kwestie van volledige backup hebben.

Daarnaast zet ik geen (onnodige) poorten 1:1 naar buiten open. Wordt door router (indien nodig) omgezet naar juiste. Ook geen DNS van Synology dat voorkomt ook weer ellende.

[Robert Koopman]

Toch maar weer de ham vraag.
hebben jullie de nassen al weer aanstaan???

Niet eens uit gehad.
Mijn hoofd NAS kan/mag eigenlijk niet uit en ik vertrouw maar op mijn backup....
Als ik mijn films en TV-series kwijt raak (10-13TB) dan heb ik pech omdat ik dat echt niet backup.

[damonnk]

Toch maar weer de ham vraag.
hebben jullie de nassen al weer aanstaan???

Niet uitgehad, wel tijdelijk alle poorten dichtgezet vanaf het internet(80,443,5001,en ds cloud port die ik niet uit me hoofd weet).
Heb nu alles weer aan nu het er naar uitziet dat het om oudere versies gaat.
Wel heb ik voor 5001 (de admin interface) alleen nederland toegang gegeven, maar ik dat dit nog minder maken met alleen mijn eigen netwerken.

[Internetter]

Toch maar weer de ham vraag.
hebben jullie de nassen al weer aanstaan???

Nooit uitgezet, wel mijn externe toegang voor nu volledig uitgeschakeld. Als er een oplossing is dan zet ik mijn inlog via een VPN verbinding pas weer aan. 

[Ben(V)]

Nooit uit gehad, mijn netwerk zit gewoon dicht.
Geen poorten open.
Alles wat ik van buiten af moet wil doen, doe ik via een VPN verbinding die ik opzet met mijn router.

Blijf het onbegrijpelijk vinden dat mensen de admin poorten (5000/5001) en andere poorten zomaar open zetten naar het internet.
Ik kan begrijpen dat als je een mailserver of een webserver draait je er niet omheen kunt de desbetreffende poorten open te zetten, maar al andere zaken zijn via VPN te regelen. Het enige nadeel is dat je twee keer in moet loggen (1x in je VPN en 1x in je NAS).

[Eddiexbmw]

ik heb mijn nas ook niet uit gehad. wel de poorten op mail en web na dicht gezet.

vroeg me alleen nog iets af: mijn back draait op een usb schrijf die aan de nas hangt. Wordt die ook geencrypt als ze binnenkomen. Met andere woorden hoe weet ik zeker dat mijn back-up wel veilig is?

[Briolet]

Synolocker heeft een Trade Mark?

Dat viel me ook op. Dan kan een ander zijn verdienste niet inpikken door ook een SynoLocker™ te schrijven. En als dat gebeurt kan hij een rechtszaak beginnen wegens het gebruik van zijn geregistreerde naam.  ?

……Ergens heb ik het gevoel dat hier iets niet logisch is. 

[RAT]

Ik heb mijne ook sinds gisteren nog uit staan.

Ik wil hem wel weer aan zetten, maar wil wel graag weten of ik bepaalde dingen moet uit of aan zetten/vinken in de diverse menu's !?!

Een vriend van me heeft toen ik de NAS had gekocht even wat poorten geforeward, voor bv torrents en newsgroepen, ik hoop dat die poorten geen kwaad kunnen, want die downloads zijn voor mij toch wel 1 vd belangrijkste redenen waarom ik de NAS heb.

Ik lees ook veel over de 5000/5001 poorten...staan die standaard open, en moeten die dicht worden gedaan ?
En waar zijn die poorten eigenlijk voor bedoeld ?  ja...Ik ben een leek op dit gebied 

[Briolet]

Een USB disk is voor de NAS gewoon een extra share dus die zal gewoon mee ge-encrypt worden. Op het engelse forum stond al een opmerking: Nas encrypted… backup encrypted…

Het is beter een backup te hebben die alleen tijdens het backuppen gemount wordt. En gedurende die tijd kan het nog mis gaan.

[SPiET]

Btw, als je na DSM 5.0 4493 de updates 1, 2 en 3 wilt doorvoeren, hoe weet je welke update je moet hebben?

Heb een DS413 is dit dan deze file

   synology_qoriq_413.pat   10-Jun-2014 06:39   2.6M   


via de site http://ukdl.synology.com/download/criticalupdate/update_pack/4493-1/

Dit staat er ook tussen

synology_88f6282_413..>   10-Jun-2014 06:39   2.0M   

maar dit is voor de 413j


Of kan je gewoon de laatste update (#3) dl en zo update 1 & 2 automatisch ook hebben? Of alledrie afzonderlijk?

Bedankt


 

[Dokman]

Heb dit ergens anders vandaan op het forum

http://www.bright.nl/ontsleutelen-bestanden-die-door-cryptolocker-zijn-gegijzeld

http://www.synology-forum.nl/firmware-algemeen/update-mbt-synolocker/msg119907/#msg119907

[Nazgul]

Dat is goed om te lezen

[Babylonia]

De link verwijst naar een hack "Cryptolocker", dat lijkt een andere hack dan "Synolocker" waar het hier om gaat.
Of heeft men een vergissing gemaakt met de naam?
"Synolocker" heeft expliciet betrekking op NAS'sen van "Synology"