Threat Prevention - Comment gérer les messages ?

[N.A.S.]

Bonjour,

Depuis que j'ai commandé un Routeur RT2600AC, je l'ai configuré, suivi le tutoriel sur la sécurité, mis NextDNS et installé Threat Prévention.

Depuis, surtout sur une tablette, j'ai énormément d'alertes (au total je suis à plus de 15000 en seulement quelques jours).

Je ne comprends rien au message, j'ai regardé le tutoriel Syno qui ne m'aide pas plus que ça.

Du coup, comment gérez-vous ça ? Avez-vous des astuces à partager, des tutoriel, des liens, etc. ?

Merci.

[church]

Hello !

Quel message ? Il y a souvent des faux positifs...

[N.A.S.]

Alors, j'ai ceci :

Classification: Attempted User Privilege Gain
Gravité: Élevé
État: Ignorer
IP source: 192.168.x.x
Destination IP: 20.202.0.66
Heure: 2021-07-15 20:36:59

Est-ce que ça te conviens où je dois afficher d'autres infos ?

[church]

Le périphérique en question tente de se connecter à des serveurs de Microsoft...
T'aurais pas des applis Office sur cette tablette ?

Je te conseille ces'deux sujets pour la compréhension du fonctionnement de Threat Prévention :

https://www.cachem.fr/synology-srm-1-2-threat-prevention/
https://www.nas-forum.com/forum/topic/71134-threat-prevention-aide-%C3%A0-lutilisation/&share_tid=71134&share_fid=14812&share_type=t&link_source=app