Toutes les discussions

Ca fait qques jours que ca attaque très fort (log de mon 218+), perso je bloque à la première erreur. Le pire est que derrière la grande majorité de ces IP se trouvent des Synology.

@Charly2B Je te fais un retour, il n'y aura plus de téléchargements pour le moment... Tu n'es pas connu, tu n'as pas fait de présentation, et tu balances ton appli (qui est peut-être bien, mais je ne suis pas le public). Tu n'as pas d'autre projet dans ton Github, donc j'aurais tendance à me méfier (ou à considérer que c'est le nième projet codé à l'IA. Car si tu es dev à la retraite, tu devrais avoir des choses à afficher, non ?

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

@GrosMatou un 220+ encaisserait mieux la charge, mais il serait attaqué exactement de la même façon : tant que DSM est exposé sur internet, les tentatives continueront. Avant de changer de NAS, tu peux fermer la porte sans passer par un VPN : - Supprimer la redirection 5000/5001 sur la box et passer par QuickConnect à la place. La connexion passe par les serveurs Synology, aucun port n'est ouvert chez toi. - Si tu dois garder la redirection, le pare-feu de DSM (Panneau de configuration > Sécurité > Pare-feu) permet d'autoriser seulement la France et de refuser tout le reste. Ça coupe déjà l'essentiel des rafales. - Activer le blocage auto et la double authentification sur ton compte, et désactiver le compte admin par défaut s'il est encore actif. Si ça se rebloque malgré tout, regarde le Centre des journaux : il dira si ce sont toujours des connexions externes ou autre chose. Un disque fatigué peut aussi donner ces voyants qui clignotent en continu, donc un coup d'oeil à l'état SMART dans le Gestionnaire de stockage ne fait pas de mal.

Bonjour, Pour ceux qui ont un vieux NAS bloqué en PHP 8.0 ou 8.1, PHP ne sort plus de correctif sur ces branches. Couper Web Station, comme le disait jeremyc, reste la bonne piste. Vérifiez aussi sur la box qu'aucune redirection de port ne pointe encore vers le NAS. Le CERT-FR recommande d'isoler ce qui ne peut pas être mis à jour. J'ai fait une page qui résume les failles Synology et ce qu'on peut faire côté PHP : https://vernam.fr/vulnerabilites/synology (c'est mon site)

Bonjour à tous, Je suis Antony. Je suis dans la cybersécurité pour les PME, et plusieurs de mes clients utilisent un NAS Synology pour leurs fichiers et leurs sauvegardes. Je viens lire le forum et partager ce que je vois sur le terrain côté sécurité. Je ferai de mon mieux pour rester utile et pas publicitaire.

Bonsoir, Oui ça fait le job. J'ai noté cependant quelques manquements relevés dans les logs de MailPlus server qui subit pas mal de tentatives d'intrusion. J'ai donc concocté à coté une liste d'IP à bannir au moyen du fichier filtreperso.txt en blacklistant les IP de nombreux scanners obtenues dans Github OpenFilters/Internet-scanners. Voir https://github.com/OpenFilters/internet-scanners Cordialement

Je me suis lancé : J'utilise le script https://github.com/Jamyz/AutoblockScriptSynology/tree/master programmation quotidienne de la tache planifiée après changement de la variable Freq Freq="24" Ca semble faire le Job

Hello, J'ai patché aujourd'hui mon syno virtuel en DSM 6.2 (qui sert juste à PhotoStation) avec cela https://github.com/Alex-Goaga/synology-dsm6-php74-php2shell Remis en ligne, y a plus qu'a espérer que ca tiendra.

Merci pour la réponse. Je n'avais plus de problème puis à nouveau bloqué de la même manière... La connexion par VPN ne m'arrange pas trop dans ma situation, et je réfléchissais à changer pour un 220+ ou 224-, ça résoudrait peut être le problème

Bonjour, @toutnickel il n'est pas concerné par ce souci de résistance, comme tu le spécifies dans tes lien ce n'est que les version DSxx15+

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

- Modèle : DS225+ avec extension de mémoire à 6Gb - Facture : DS225+ (06/07/2026) / WD Red Pro (06/02/2026 et 05/07/2026) / Mémoire RAM 4Gb (07/07/2026) - Pourquoi vous vous en séparez : Raisons personnelles - Avec ou sans disque : 2* WD Red Pro 4To (modèle WD4005FFBX-68CAUN0) - Extension de mémoire : 4GB Synology SO-DIMM DDR4 D4NS01-4G - Prix souhaités : 850€ - Frais de livraison : Mondial Relay (Point Locker ou Relais 10€ / A domicile 17€) - Pays de livraison : France - Garantie : Oui (voir date des factures)

@metalman Bonjour, regarde cet article, moi j'ai un 1515 qui a eut cette panne et j'ai mis une résistance et un shunt. NAS 1515+ se plante depuis mise a jour 6.2.xx à la vers 7.1.1.xx upd 7 - Firmwares - NAS-Forum Soucis sur les Atom C2000, Panne Programmée des modèles RS2416+ / RS2416RP+, RS815+/RS815RP+, DS2415+, DS1815+, DS1515+, DS415+. - Page 3 - News et infos - NAS-Forum Soucis sur les Atom C2000, Panne Programmée des modèles RS2416+ / RS2416RP+, RS815+/RS815RP+, DS2415+, DS1815+, DS1515+, DS415+. - News et infos - NAS-Forum Soucis sur les Atom C2000, Panne Programmée des modèles RS2416+ / RS2416RP+, RS815+/RS815RP+, DS2415+, DS1815+, DS1515+, DS415+. - Page 18 - News et infos - NAS-Forum

Bonjour @Superthx et @aurelp existe-t-il une limite au nombre d'IP enregistrées dans le fichier filtreperso.txt ? Merci pour votre réponse Audio

Bonsoir, Dommage pour la version de DSM. Couper Web Station, c'est déjà le plus important : sans lui, plus aucun site PHP n'est servi par le NAS. Pour être tranquille, je vérifierais encore deux choses. Dans le Centre de paquets, qu'aucun autre paquet installé n'utilise PHP 8.0 (WordPress, phpMyAdmin, etc.) : si tu lances la désinstallation, il te prévient s'il y a des dépendances. Et sur la box, qu'il ne reste pas de redirection de port vers un ancien site Web Station. Le reverse proxy de DSM, lui, peut rester, il ne passe pas par PHP.

Bon je viens d'essayer cela ne fonctionne pas il faut un DS7.2 pour faire ma maj du PHP J'ai deactive le web station

Bonjour, Le paquet existe bien : l'archive Synology (archive.synology.com, rubrique Package > PHP8.0) propose la 8.0.30-0122, et pour le DS1813+ c'est le fichier PHP8.0-x86_64-8.0.30-0122.spk. Regarde d'abord dans le Centre de paquets quelle version tu as déjà, elle y est peut-être. Sinon, une fois le .spk téléchargé : Centre de paquets > Installation manuelle, tu choisis le fichier et la mise à jour se fait par-dessus l'existant. Par contre je ne trouve aucune note de Synology indiquant que cette version corrige PHP2Shell, et comme PHP ne publie plus de correctif pour la 8.0, je ne compterais pas dessus comme protection. Pour le reverse proxy, si c'est celui de DSM (Panneau de configuration > Portail de connexion > Avancé > Proxy inversé), il tourne sur le nginx intégré et n'a pas besoin du paquet PHP. Si rien d'autre ne l'utilise dans Web Station, le plus sûr serait de le désinstaller.

Bonjour, En me servant de l'IA pour savoir si mon nas était exposer au faille de PHP, celle-ci me dit qu'il y a une mise à jour du PHP 8.0.30-0122 Par contre comment fait on pour la récupérer et installer ?

Résolu J'emploie Opera comme navigateur, je n'ai pas la possibilité de lui dire de continuer Par contre avec Chrome, j'y suis arrivé Dons accès à mon DSM, j'ai modifié mon adresse IP en fixe Tout fonctionne

Je n'ai pas accès au DSM du syno pour lui mettre une ip fixe

Essaye de mettre une IP fixe.

Bonjour Mon DS 220J plus accessible, j'ai reçu un message disant qu'il n'avait plus assez de mémoire J'ai décidé de le changer par le DS225+ Juste changé les deux HD de nas Le nouveau est reconnu par Synology assistant, il m'a proposé la migration, ce que j'ai fait Par contre l'ancien était fixè à l'adresse IP 192.168.128.4, le nouveau se trouve à l'adresse 192.168.129.40 Via le web, findsynology, il me trouve encore les deux alors que le 220j est parti, mais quand je demande la connection au 225+, il me dit que ma connection n'est pas sécurisée et je n'ai donc lus accès à mon interface DSM

Sur le site php, les mises à jour ne commencent qu'à la 8.2. Les versions inférieures n'ont pas de mise à jour. Peut-être un jour ...

Je me repond a moi meme, il y a eut des telechargement, mais je n'ai eut aucun retours. Merci