Toutes les discussions

Bonjour et merci. J'ai fait le reset. J'ai lancé le Web Assistant. J'ai Doublé-cliqué sur le Synology NAS. J'obtiens "Le délai d’attente est dépasséLe serveur à l’adresse XXX.XXX.1.241:5000 met trop de temps à répondre". J'ai un onduleur. La procédure de Synology : Mode 1 : Réinitialiser les identifiants de connexion administrateur et les paramètres réseau6Localisez le bouton RESET sur votre Synology NAS.7 Utilisez un trombone pour appuyer doucement et maintenir enfoncé le bouton RESET pendant environ 4 secondes jusqu'à ce que vous entendiez un bip, puis relâchez immédiatement le bouton. Lancez Web Assistant. Double-cliquez sur votre Synology NAS. Sur la page de connexion, entrez le nom d'utilisateur par défaut du système admin, laissez le champ du mot de passe vide, et cliquez sur Connexion. Créez un mot de passe fort et cliquez sur Soumettre. Connectez-vous à DSM avec le nom d'utilisateur admin et le mot de passe que vous venez de créer.8 Accédez à Panneau de configuration > Utilisateur > l'onglet Utilisateur et double-cliquez sur le compte administrateur que vous souhaitez utiliser. Dans la fenêtre contextuelle, allez à l'onglet Info et réinitialisez votre mot de passe. Cliquez sur OK. Désactivez le compte admin en vous connectant d'abord avec votre compte administrateur, puis en allant dans Panneau de configuration > Utilisateur > l'onglet Utilisateur. Double-cliquez sur admin et cochez la case Désactiver ce compte. Cliquez sur OK. Le statut du compte admin devrait maintenant être Désactivé.

Bonjour. Après des coupures de courant, il arrive que le NAS ait récupéré une autre adresse IP par le DHCP de la box, donc l'ancienne adresse ne répond plus. Regarde la liste des appareils connectés dans l'interface de la box, ou utilise Synology Assistant sur un PC du réseau pour le retrouver. Si le NAS est vu mais reste inaccessible, la réinitialisation mode 1 (appui d'environ 4 secondes sur le bouton reset) remet les réglages réseau et le mot de passe admin à zéro sans toucher aux données. Un petit onduleur reconnu par DSM évite ensuite que ça se reproduise à la prochaine tempête.

Le seul rapport que je vois avec Plex serait l'utilité de certains codecs vidéo pour la lecture ou le transcodage. Mais je n'ai plus de Syno en NAS principal, donc je ne pourrais pas te renseigner plus.

Je conçois que ma question soit bizarre Tu as très probablement raison sur le fait que j’ai dû installer ce paquet. Pourquoi l’aurais-je fait sur un seul de mes deux NAS alors que j’ai deux serveurs Plex ? En quoi ce paquet serait-il nécessaire ou utile à Plex ? Le fait de ne pas comprendre son utilité me laisse perplexe quant à la raison qui m’a poussé à l’installer… d’où ma question ici . Alzheimer me guète …

Bonjour à toutes et à tous. Depuis les coupures de courant à répétition avec la dernière tempête, je ne parviens plus à me connecter au NAS synology : " La connexion a échoué Waterfox ne peut établir de connexion avec le serveur à l’adresse XXX.XXX.X.XX:XXXX. " Je peux me connecter avec QuikConnect. J’ai fait un redémarrage de la box puis du Synology. Je me connecte au DSM par WiFi et en https. Le pare-feu est actif. J'ai essayé avec les navigateurs Brave, Tor et Safari, le résultat est le même. Que faire ? Merci de votre aide.

Tu poses parfois des questions bizarres... Si une mise à jour est proposée, c'est que ce paquet a déjà été installé (par toi) C'est un paquet sans risque, publié par la communauté

j’utilise Plex depuis l’abandon de VideoStation. Il est installé directement sur DSM en tant que paquet. Les mises à jour se faisaient jusqu’à maintenant manuellement (plex m’informait qu’une version était disponible, je la téléchargeais et je l’installais manuellement via le centre de paquet) Ce matin, je reçois une notification qui m’informe de ceci : Le N° de version de Plex semble cohérent et correspond à une version officielle. Mais je ne connais pas ce second paquet. Une idée ?

Salut à tous ! Concernant mes centres d'intérêt, j'installe actuellement un nouveau NAS chez moi et je recherche des conseils et recommandations auprès de personnes expérimentées dans ce domaine.

Synology a fait une communication au ce sujet de cette exploitation de vulnérabilité, et estime que l'attaque ne s'applique qu'aux NAS qui n'ont pas été mis à jour depuis Décembre 2024 : LinkedIn#synology #dsm #cybersécurité #ransomware #protectiondesd...🔐 La sécurité de votre NAS Synology commence par une mise à jour de DSM. Des tentatives d’exploitation d’une vulnérabilité de sécurité, corrigée par Synology en décembre 2024, ont récemment été ident

Je confirme que toutes les attaques passent par les ports 5000 et/ou 5001, j'ai fait péter les redirections sur mes 2 syno physiques et ca c'est arrêté d'un coup. L'un étant à distance, j'ai besoin de garder un accès externe, car même si il est en VPN sur ma box, des fois le VPN tombe et ne remonte pas seul (c'est un 213+ sous DSM 6.2).

Merci jeremyc pour ces explications 👍

Bonjour, decode2text, c'est le petit script de Dovecot (le moteur IMAP utilisé par MailPlus Server) qui extrait le texte des pièces jointes (PDF, Word, etc.) pour la recherche plein texte. Le message veut simplement dire qu'il n'a pas réussi à lire une pièce jointe : souvent un fichier corrompu, protégé par mot de passe ou dans un format qu'il ne sait pas traiter. Ça n'a aucun impact sur la réception ni sur le contenu des mails, au pire cette pièce jointe ne remontera pas dans une recherche. Si c'est arrivé une seule fois, il n'y a rien à faire. Si le message revient souvent, regarde l'heure de l'erreur dans le journal et quel mail est arrivé à ce moment-là, ça permet de repérer l'expéditeur ou le type de fichier en cause.

Directement dans le centre des paquets, ça marche aussi 😉

Apparemment oui @firlin : https://archive.synology.com/download/Package/PHP7.4/7.4.33-0122

Bonjour @Mic13710 , Sur le store de Synology ?

Il s'agit d'un joli BotNet exploitant DSM. J'ai prévenu Synology qu'une faille DSM est activement exploitée. Quelles sont les modèles et versions de DSM de vos NAS @Gfr44240 et @GrosMatou ? Dans l'urgence : Supprimer les règles de redirection des ports tcp/5000 et tcp/5001 sur votre box (ou routeur), et ne jamais la recréer. Ajouter le réseau local IPv4 (utilisez 192.168.0.0/255.255.254.0 si vous ne le connaissez pas) et le réseau IPv6 fe80::/10 à la Liste des permissions (nommée "Liste des autorisations" dans l'aide officielle). Configurer le blocage automatique pour bloquer dès la première tentative échouée (Tentatives de connexion : 1 | Sous (minutes) : 527040). Concernant les alternatives sécurisées pour accéder à DSM à distance, il y a plusieurs solutions : Nom de domaine + Certificat + Proxy inversé (Synology fournit gratuitement divers noms de domaine et les certificats associés). Connexion à distance avec les paquets VPN Server ou Tailscale. Je vous invite, ainsi que ceux qui se manifesteraient ultérieurement sur ce sujet, à appliquer les recommandations de ce tutoriel : Il y a moyen de savoir si votre NAS sert de vecteur pour propager cette attaque, mais ça nécessite un accès SSH et des commandes barbares (tcpdump) pour le vérifier. Faites appel au support Synology si besoin.

J'ai été écouté 😄 Les mises à jour des versions plus anciennes arrivent. Je viens de faire une maj de PHP7.4 sur un DS214+

Bonjour, Je viens d'avoir cette erreur critique sur mon serveur de messagerie : "decode2text: Fatal: master: service(decode2text): child 23298 returned error 1" Ca veut dire quoi et y a t-il une action particulière à faire ?

Ca fait qques jours que ca attaque très fort (log de mon 218+), perso je bloque à la première erreur. Le pire est que derrière la grande majorité de ces IP se trouvent des Synology.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

@GrosMatou un 220+ encaisserait mieux la charge, mais il serait attaqué exactement de la même façon : tant que DSM est exposé sur internet, les tentatives continueront. Avant de changer de NAS, tu peux fermer la porte sans passer par un VPN : - Supprimer la redirection 5000/5001 sur la box et passer par QuickConnect à la place. La connexion passe par les serveurs Synology, aucun port n'est ouvert chez toi. - Si tu dois garder la redirection, le pare-feu de DSM (Panneau de configuration > Sécurité > Pare-feu) permet d'autoriser seulement la France et de refuser tout le reste. Ça coupe déjà l'essentiel des rafales. - Activer le blocage auto et la double authentification sur ton compte, et désactiver le compte admin par défaut s'il est encore actif. Si ça se rebloque malgré tout, regarde le Centre des journaux : il dira si ce sont toujours des connexions externes ou autre chose. Un disque fatigué peut aussi donner ces voyants qui clignotent en continu, donc un coup d'oeil à l'état SMART dans le Gestionnaire de stockage ne fait pas de mal.

Bonjour, Pour ceux qui ont un vieux NAS bloqué en PHP 8.0 ou 8.1, PHP ne sort plus de correctif sur ces branches. Couper Web Station, comme le disait jeremyc, reste la bonne piste. Vérifiez aussi sur la box qu'aucune redirection de port ne pointe encore vers le NAS. Le CERT-FR recommande d'isoler ce qui ne peut pas être mis à jour. J'ai fait une page qui résume les failles Synology et ce qu'on peut faire côté PHP : https://vernam.fr/vulnerabilites/synology (c'est mon site)

Bonjour à tous, Je suis Antony. Je suis dans la cybersécurité pour les PME, et plusieurs de mes clients utilisent un NAS Synology pour leurs fichiers et leurs sauvegardes. Je viens lire le forum et partager ce que je vois sur le terrain côté sécurité. Je ferai de mon mieux pour rester utile et pas publicitaire.

Bonsoir, Oui ça fait le job. J'ai noté cependant quelques manquements relevés dans les logs de MailPlus server qui subit pas mal de tentatives d'intrusion. J'ai donc concocté à coté une liste d'IP à bannir au moyen du fichier filtreperso.txt en blacklistant les IP de nombreux scanners obtenues dans Github OpenFilters/Internet-scanners. Voir https://github.com/OpenFilters/internet-scanners Cordialement

Je me suis lancé : J'utilise le script https://github.com/Jamyz/AutoblockScriptSynology/tree/master programmation quotidienne de la tache planifiée après changement de la variable Freq Freq="24" Ca semble faire le Job