zephil

@Dudulle : J'ai fait tout cela. Merci Parcontre pas de serveur VPN chez moi. Retirer le serveur de DMZ il n'a y rien de cela sur ma config. Un NAS syno 214 branché sur la live box Oui c'est très bien après on fait en fonction de sa configuration, de son contexte, de ses impératifs et de ses croyances !

Houla, on se calme, tout va bien mais ta réponse arrive juste après la mienne alors je me pose la question quant à cet heureux hasard c'est tout. L'incident est clos.

message modifié au lancement du DSM, relativement clair et sinon tu ne peux plus ouvrir les documents stockés car cryptés du 82 : Quelles sont alors tes recommandations ? critiquer c'est une chose et tu as le droit mais participer de façon constructive en est une autre et tu as le droit aussi...

tu fais allusion à mon post en disant cela ?? Il y a qq règles de bon sens à respecter c'est tout et les infos données en page d'accueil sont tout à fait exploitables en prenant le temps de relire le forum, les solutions sont données et expliquées via copie d'écran... rien d'insurmontable donc et si c'est trop compliqué ben on éteint son NAS si cela n'est pas vital et on attend sagement la solution officielle.

Comme dit en page d'accueil du forum : Retirer votre NAS Synology de la zone DMZ Modifier les ports DSM (5000/5001) Fermer l'accès à TELNET 23 et SSH 22 Fermer Web Station port 443 / Fermer l'accès FTP port 21 Modifier le pare-feu afin qu'il n'accepte les connexions que depuis votre Pays Activer le blocage automatique des IP's Utiliser le serveur VPN et fermer l'accès externe à votre NAS. Je rajouterai le fait de désactiver le compte admin par défaut, de créer un autre compte admin avec un nom différent bien sûr et de mettre un mot de passe fort qui ne soit pas découvrable par une attaque type force brute dictionnaire. A cela je rajoute aussi la création d'un autre compte admin de secours au cas où le principal se corrompt pour x raison... ceinture et bretelles... Le point "positif" à cette situation est que bon nombre d'utilisateurs vont prendre conscience de l'intérêt d'une vraie politique de sécurité à mettre en place sur ce genre d'équipement mais aussi et surtout de l'importance de vrais backup offline. C'est une bonne avancée. Petite pensée aux gars de chez Syno qui doivent bosser comme des fous depuis la découverte de ces problèmes.

Intéressé, MP

Bonjour l'ensemble est il toujours disponible ?

salut à tous, un moment que je traine sur les forums pour les conseils, les techniques.... Je suis possesseur d'un 411j avec 4x2To... Que du bonheur !