LET OP: NAS HACK: Synolocker actief.

[blackgoku]

product wel geregistreerd ?
Ik kan me namelijk voorstellen dat ze dan geen mail sturen

[Handige Harry]

Zekers geregistreerd. Maar goed opgemerkt

[blackgoku]

Wel even kijken of dit achter een router (NAT) nog wel werkt.
Aangezien NAT het source ip adres herschrijft.
Dit zou betekenen dat het alleen werkt als je de Synology rechtstreeks op het internet staat.
Leuk om even uit te zoeken

ik heb gisteren van alles geprobeerd maar bij mij werkte dit idd niet achter een router.

Oke dit werkt blijkbaar toch.
De rede waarom ik dacht dat het niet werkte was omdat ik het met de Tor browser testte van uit een ander land, maar Tor weet dus blijkbaar dat het word geblokt en zet het ip op NL zo dat ik mijn nas als nog kan benaderen waardoor ik dacht dat het niet werkte.

Eigenlijk heeft het blokken van een land ook niet zo veel zin lijkt me, of heb ik dit mis ?

[Briolet]

Over lekken in nassen gesproken: Deze week was de Black Hat conferentie, die over security issus gaat. Blijkbaar hebben ze ook een groot aantal nassen onder de loep genomen en vonden lekken waarmee je de nas kunt overnemen zonder enige vorm van autenticatie in Asustor AS-602T, TRENDnet TN-200 en TN-200T1, QNAP TS-870, Seagate BlackArmor 1BW5A3-570, Netgear ReadyNAS104, D-LINK DNS-345, Lenovo IX4-300D, Buffalo TeraStation 5600, Western Digital MyCloud EX4 en ZyXEL NSA325 v2.

Het mooie is dat de Synology producten er niet tussen staan.  Of men vond die te onbelangrijk om te testen (niet waarschijnlijk) of ze konden geen lekken in vinden.

Zie ook Security.nl

[JSSL]

Ik vroeg mij af of iemand hier getroffen is met Cloudstation erop. Hierbij worden er meerdere versies van bestanden opgeslagen. Zou je niet de een na laatste kunnen terugzetten? Iemand hier die getroffen is en hier uitsluitsel over kan geven?

[Briolet]

Cloudstation slaat alle bestanden dubbel op 1x in de shares en 1x in de systeem partitie. Het zou inderdaad kunnen dat alleen de shares ge-encryped zijn en de interne backup intact is. Maar die encrypted files zijn vervolgens wel gesynced naar je PC. 

Maar wel interessant. Op al mijn PC's zijn de cloudfolders uitgesloten in de backupsoftware omdat de inhoud toch al over meerdere harde schijven verdeeld wordt en de nas ook nog oude files bewaard.

[JSSL]

Maar dan zou je toch de versies terug kunnen zetten? Of ziet cloudstation de oude versies(zelf heb ik die ingesteld op 10 versies) niet meer na een herinstallatie?

[sciurius]

Toch raar. Volgens de screenshot is mijn systeem up to date, en de versie (DSM 4.3-3827 update 4) klopt ook wel, maar de DSM date vind ik vreemd. DSM 4.3-3827 update 4 dateert van 25 juni 2014.

[Birdy]

Nee hoor, niks hobby, security is een serieuze zaak. Dat blijkt uit dit topic wel

Ik zou maar eens een seriële console aansluiten. Kun je mooi kijken wat er tijdens de boot allemaal gebeurt. Is ook heel verhelderend.

De hobby opmerking is volledig voor mijn rekening want mijn test was in het kader van mijn hobby/nieuwsgierigheid 

In het kader van mijn hobby/nieuwsgierigheid ga ik misschien ook wel eens aan de slag met die seriële console. 

Ben uiteraard WEL eens met je stelling "security is een serieuze zaak" zowel voor de thuis gebruikers als voor bedrijven.

[Hofstede]

@Birdy: Het was ook niet helemaal serieus bedoeld

[Birdy]

Snap ik, maar toch even melden voor de anderen......wat moeten ze anders van me denken 
O jee, misschien vraagt dit wel om commentaar 

Doe maar niet leden, dit wordt dan echt off topic, behalve dan: "security is een serieuze zaak"

[Bliek]

Zodra er een update is dat zet ik deze erop, dus ben altijd up-to-date. Ik ben deze week terug gekomen van vakantie en heb direct de update erop gezet. Sindsdien is de Syno niet of heel moeilijk te benaderen en heb sinds de update al meer dan 40 mailtjes gehad dat de verbinding was verloren en opnieuw is opgestart. Ook staat hij te ratelen in de meterkast. De enkele keer dat ik erin kan komen staat de CPU op 98% en kan ik niets openen om te controleren of er een proces of iets draait. Ik weet dat na een update alles opnieuw moet worden geindexeerd maar dat heeft tot nu toe nog niet zo lang en heftig geweest. Gisteren avond was hij even stil en heb links en rechts wat gecontroleerd en de LOG's bekeken maar zag niets verkeerd.

Met de update van 4.3 naar 5.0 ging het bij mij fout, hij startte na de update niet meer op. Heb toen via een truukje de meeste bestanden kunnen redden. Door de schijven opnieuw te formatteren en een nieuwe install naar 5.0 nog geen problemen mee gehad, tot afgelopen maandag dan.

[Nelesss]

Kun je bij de broncontrole komen als je ingelogd bent? Kun je in iedergeval kijken wel proces het systeem zo zwaar belast!

[Birdy]

Misschien beter nog, met PuTTY SSH kijken, zie meer info dan in broncontrole:

PuTTY:
1 - Zorg ervoor dat SSH-Service aan staat: Configuratiescherm > Terminal.
2 - Download putty.exe
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
3 - Start putty.exe
4 - Geef je IP-adres van je NAS op
5 - Zorg dat SSH aangeklikt is
6 - Save....geef een naam in "Saved Sessions"
7 - Klik op Open
8 - Je krijgt Putty scherm met "login as:"
9 - Geef in: root <enter>
10 - password: <Admin password> <enter> (PS: je ziet de cursor niet verplaatsen).

Dan met het commando

Code: [Selecteer]

top kijken, hierbij wordt het proces die de meeste CPU gebruikt bovenin gezien.

[Bliek]

Birdy bedankt voor je info. Ik heb vanmorgen de stekker eruit gehaald maar zal vanavond eens kijken. Putty etc. heb ik al want ik moet een enkele keer een retriev uitvoeren voor Spotweb om hem weer aan de gang te helpen.