Toutes les discussions

Je confirme que toutes les attaques passent par les ports 5000 et/ou 5001, j'ai fait péter les redirections sur mes 2 syno physiques et ca c'est arrêté d'un coup. L'un étant à distance, j'ai besoin de garder un accès externe, car même si il est en VPN sur ma box, des fois le VPN tombe et ne remonte pas seul (c'est un 213+ sous DSM 6.2).

Merci jeremyc pour ces explications 👍

bonjour, Ho oui j'en ai d'autre, si tu avais regardé j'ai mis aussi une application de synchronisation (va voir ) je vais pas réexpliqué, j'ai fais aussi un traducteur automatique de sous titre anglais français, et bien d'autres aussi je travaille avec mon IMac, un syno DS218 pour mes petites applications perso et un DS1825+ pour mes séries et films . Ya aucune raison de se méfier, je comprend pas pourquoi (tas peur de quoi (VIRUS), je vois pas l'interet de faire. La derniere fois que j'ai mis plusieurs applications d'un coup je me suis fait jeté donc maintenant je me méfie car on pense que je veux faire du buisness, alors qu'il n'en n'est rien. Merci pour m'avoir répondu, mais je sent un peu d'agressivité dans tes propos ( je dois me tromper). bonne soirée J'ai pas fais attention ta supprimé mon lien github: Merci

Bonjour, decode2text, c'est le petit script de Dovecot (le moteur IMAP utilisé par MailPlus Server) qui extrait le texte des pièces jointes (PDF, Word, etc.) pour la recherche plein texte. Le message veut simplement dire qu'il n'a pas réussi à lire une pièce jointe : souvent un fichier corrompu, protégé par mot de passe ou dans un format qu'il ne sait pas traiter. Ça n'a aucun impact sur la réception ni sur le contenu des mails, au pire cette pièce jointe ne remontera pas dans une recherche. Si c'est arrivé une seule fois, il n'y a rien à faire. Si le message revient souvent, regarde l'heure de l'erreur dans le journal et quel mail est arrivé à ce moment-là, ça permet de repérer l'expéditeur ou le type de fichier en cause.

Directement dans le centre des paquets, ça marche aussi 😉

Apparemment oui @firlin : https://archive.synology.com/download/Package/PHP7.4/7.4.33-0122

Bonjour @Mic13710 , Sur le store de Synology ?

Il s'agit d'un joli BotNet exploitant DSM. J'ai prévenu Synology qu'une faille DSM est activement exploitée. Quelles sont les modèles et versions de DSM de vos NAS @Gfr44240 et @GrosMatou ? Dans l'urgence : Supprimer les règles de redirection des ports tcp/5000 et tcp/5001 sur votre box (ou routeur), et ne jamais la recréer. Ajouter le réseau local IPv4 (utilisez 192.168.0.0/255.255.254.0 si vous ne le connaissez pas) et le réseau IPv6 fe80::/10 à la Liste des permissions (nommée "Liste des autorisations" dans l'aide officielle). Configurer le blocage automatique pour bloquer dès la première tentative échouée (Tentatives de connexion : 1 | Sous (minutes) : 527040). Concernant les alternatives sécurisées pour accéder à DSM à distance, il y a plusieurs solutions : Nom de domaine + Certificat + Proxy inversé (Synology fournit gratuitement divers noms de domaine et les certificats associés). Connexion à distance avec les paquets VPN Server ou Tailscale. Je vous invite, ainsi que ceux qui se manifesteraient ultérieurement sur ce sujet, à appliquer les recommandations de ce tutoriel : Il y a moyen de savoir si votre NAS sert de vecteur pour propager cette attaque, mais ça nécessite un accès SSH et des commandes barbares (tcpdump) pour le vérifier. Faites appel au support Synology si besoin.

J'ai été écouté 😄 Les mises à jour des versions plus anciennes arrivent. Je viens de faire une maj de PHP7.4 sur un DS214+

Bonjour, Je viens d'avoir cette erreur critique sur mon serveur de messagerie : "decode2text: Fatal: master: service(decode2text): child 23298 returned error 1" Ca veut dire quoi et y a t-il une action particulière à faire ?

Ca fait qques jours que ca attaque très fort (log de mon 218+), perso je bloque à la première erreur. Le pire est que derrière la grande majorité de ces IP se trouvent des Synology.

@Charly2B Je te fais un retour, il n'y aura plus de téléchargements pour le moment... Tu n'es pas connu, tu n'as pas fait de présentation, et tu balances ton appli (qui est peut-être bien, mais je ne suis pas le public). Tu n'as pas d'autre projet dans ton Github, donc j'aurais tendance à me méfier (ou à considérer que c'est le nième projet codé à l'IA. Car si tu es dev à la retraite, tu devrais avoir des choses à afficher, non ?

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

@GrosMatou un 220+ encaisserait mieux la charge, mais il serait attaqué exactement de la même façon : tant que DSM est exposé sur internet, les tentatives continueront. Avant de changer de NAS, tu peux fermer la porte sans passer par un VPN : - Supprimer la redirection 5000/5001 sur la box et passer par QuickConnect à la place. La connexion passe par les serveurs Synology, aucun port n'est ouvert chez toi. - Si tu dois garder la redirection, le pare-feu de DSM (Panneau de configuration > Sécurité > Pare-feu) permet d'autoriser seulement la France et de refuser tout le reste. Ça coupe déjà l'essentiel des rafales. - Activer le blocage auto et la double authentification sur ton compte, et désactiver le compte admin par défaut s'il est encore actif. Si ça se rebloque malgré tout, regarde le Centre des journaux : il dira si ce sont toujours des connexions externes ou autre chose. Un disque fatigué peut aussi donner ces voyants qui clignotent en continu, donc un coup d'oeil à l'état SMART dans le Gestionnaire de stockage ne fait pas de mal.

Bonjour, Pour ceux qui ont un vieux NAS bloqué en PHP 8.0 ou 8.1, PHP ne sort plus de correctif sur ces branches. Couper Web Station, comme le disait jeremyc, reste la bonne piste. Vérifiez aussi sur la box qu'aucune redirection de port ne pointe encore vers le NAS. Le CERT-FR recommande d'isoler ce qui ne peut pas être mis à jour. J'ai fait une page qui résume les failles Synology et ce qu'on peut faire côté PHP : https://vernam.fr/vulnerabilites/synology (c'est mon site)

Bonjour à tous, Je suis Antony. Je suis dans la cybersécurité pour les PME, et plusieurs de mes clients utilisent un NAS Synology pour leurs fichiers et leurs sauvegardes. Je viens lire le forum et partager ce que je vois sur le terrain côté sécurité. Je ferai de mon mieux pour rester utile et pas publicitaire.

Bonsoir, Oui ça fait le job. J'ai noté cependant quelques manquements relevés dans les logs de MailPlus server qui subit pas mal de tentatives d'intrusion. J'ai donc concocté à coté une liste d'IP à bannir au moyen du fichier filtreperso.txt en blacklistant les IP de nombreux scanners obtenues dans Github OpenFilters/Internet-scanners. Voir https://github.com/OpenFilters/internet-scanners Cordialement

Je me suis lancé : J'utilise le script https://github.com/Jamyz/AutoblockScriptSynology/tree/master programmation quotidienne de la tache planifiée après changement de la variable Freq Freq="24" Ca semble faire le Job

Hello, J'ai patché aujourd'hui mon syno virtuel en DSM 6.2 (qui sert juste à PhotoStation) avec cela https://github.com/Alex-Goaga/synology-dsm6-php74-php2shell Remis en ligne, y a plus qu'a espérer que ca tiendra.

Merci pour la réponse. Je n'avais plus de problème puis à nouveau bloqué de la même manière... La connexion par VPN ne m'arrange pas trop dans ma situation, et je réfléchissais à changer pour un 220+ ou 224-, ça résoudrait peut être le problème

Bonjour, @toutnickel il n'est pas concerné par ce souci de résistance, comme tu le spécifies dans tes lien ce n'est que les version DSxx15+

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

- Modèle : DS225+ avec extension de mémoire à 6Gb - Facture : DS225+ (06/07/2026) / WD Red Pro (06/02/2026 et 05/07/2026) / Mémoire RAM 4Gb (07/07/2026) - Pourquoi vous vous en séparez : Raisons personnelles - Avec ou sans disque : 2* WD Red Pro 4To (modèle WD4005FFBX-68CAUN0) - Extension de mémoire : 4GB Synology SO-DIMM DDR4 D4NS01-4G - Prix souhaités : 850€ - Frais de livraison : Mondial Relay (Point Locker ou Relais 10€ / A domicile 17€) - Pays de livraison : France - Garantie : Oui (voir date des factures)

@metalman Bonjour, regarde cet article, moi j'ai un 1515 qui a eut cette panne et j'ai mis une résistance et un shunt. NAS 1515+ se plante depuis mise a jour 6.2.xx à la vers 7.1.1.xx upd 7 - Firmwares - NAS-Forum Soucis sur les Atom C2000, Panne Programmée des modèles RS2416+ / RS2416RP+, RS815+/RS815RP+, DS2415+, DS1815+, DS1515+, DS415+. - Page 3 - News et infos - NAS-Forum Soucis sur les Atom C2000, Panne Programmée des modèles RS2416+ / RS2416RP+, RS815+/RS815RP+, DS2415+, DS1815+, DS1515+, DS415+. - News et infos - NAS-Forum Soucis sur les Atom C2000, Panne Programmée des modèles RS2416+ / RS2416RP+, RS815+/RS815RP+, DS2415+, DS1815+, DS1515+, DS415+. - Page 18 - News et infos - NAS-Forum

Bonjour @Superthx et @aurelp existe-t-il une limite au nombre d'IP enregistrées dans le fichier filtreperso.txt ? Merci pour votre réponse Audio