Dex

Je confirme que toutes les attaques passent par les ports 5000 et/ou 5001, j'ai fait péter les redirections sur mes 2 syno physiques et ca c'est arrêté d'un coup. L'un étant à distance, j'ai besoin de garder un accès externe, car même si il est en VPN sur ma box, des fois le VPN tombe et ne remonte pas seul (c'est un 213+ sous DSM 6.2).

Ca fait qques jours que ca attaque très fort (log de mon 218+), perso je bloque à la première erreur. Le pire est que derrière la grande majorité de ces IP se trouvent des Synology.

Hello, J'ai patché aujourd'hui mon syno virtuel en DSM 6.2 (qui sert juste à PhotoStation) avec cela https://github.com/Alex-Goaga/synology-dsm6-php74-php2shell Remis en ligne, y a plus qu'a espérer que ca tiendra.

J'ai eu un patch mon 218+ en DSM 7.2, version 7.4.33-0131 de php. Helas pas de patch pour mes vieux syno en DSM 6.2.... (y compris une VM). Ca m'embête pour ma VM en 6.2 car elle host mon photo station (tjs pas trouvé mieux), pour mon autre Syno en 6.2, il n'est pas exposé.