Blindnoob
#0
Jeg ved der er en del herinde med Synology, så kig lige på denne:
http://www.theregister.co.uk/2...
http://www.theregister.co.uk/2...
#2
#0
tak for tippet.. ❤
Tror lige jeg skal have lukket min Synology ned, så må portene til den blive lukket i aften
tak for tippet.. ❤
Tror lige jeg skal have lukket min Synology ned, så må portene til den blive lukket i aften
#3
bum bum.. hvor ser man om portene er åbne??
sidder desperat og leder hehe
sidder desperat og leder hehe
#4
Er der en sagkyndig der kan fortælle mig hvordan jeg lukker de porte, for når jeg prøver lukker jeg mig selv ude af min nas 🤡
Svaret blev redigeret 1 gang, sidst af zubrowka01 d. 05-08-2014 12:04:13.
Svaret blev redigeret 1 gang, sidst af zubrowka01 d. 05-08-2014 12:04:13.
#5
5001 ser ud til at være vigtig da system på den bruger den?
Nogen der har helt styr på de porte, hvordan den bruger dem og hvordan den bliver ramt?
Virker som helt samme man kan få i WinOS ?
#3 prøv at se om det er noget ?ZoneAlarm kan se.
Info om porte her: http://www.synology.com/da-dk/...
Nogen der har helt styr på de porte, hvordan den bruger dem og hvordan den bliver ramt?
Virker som helt samme man kan få i WinOS ?
#3 prøv at se om det er noget ?ZoneAlarm kan se.
Info om porte her: http://www.synology.com/da-dk/...
#6
#3, 4 og 5
Det er portforwardingen i jeres router der snakkes om, så i skal ind på jeres router og se om der er port forwarding derfra mod jeres NAS.
Det er portforwardingen i jeres router der snakkes om, så i skal ind på jeres router og se om der er port forwarding derfra mod jeres NAS.
#7
Det største problem (som jeg ser det) er at man pt. end ikke ved HVORDAN den inficeres.
Jeg har valgt helt at slukke for min.
Alternativt ville jeg vælge at lukke for port 5000+5001 i router/firewall eller måske helt lukke for internet mod den IP Synology sidder på (og dermed alle porte).
Jeg har valgt helt at slukke for min.
Alternativt ville jeg vælge at lukke for port 5000+5001 i router/firewall eller måske helt lukke for internet mod den IP Synology sidder på (og dermed alle porte).
#8
der var jeg også kommet ind, og der er ingen port forwarding, så jeg skulle være på den tørre side :)
og DOH selvfølgelig er det i routeren.. utroligt så dum man man blive når man er træt :)
og DOH selvfølgelig er det i routeren.. utroligt så dum man man blive når man er træt :)
#9
der var jeg også kommet ind, og der er ingen port forwarding, så jeg skulle være på den tørre side :)
og DOH selvfølgelig er det i routeren.. utroligt så dum man man blive når man er træt :)
Du kan se din IP via "myip.dk" og så evt. prøve at tilgå den via http://<ip>:5000 (måske https://)
#10
#9 nice trick.. og hermed tested og siden er ikke tilgengængelig :)
#11
hjælper nok også en smule at få opdateret DSM, er åbenbart håbløst bagud på den front...
#12
#9
Note: ikke alle routere kan finde ud af at sende intern traffik som rammer dens offentlige IP tilbage..
Hvis du vil være helt sikker er du nødt til at gøre en af følgende:
1) gøre som #9 foreslår med at gå ind på myip.dk for at se din IP, gå hen på en maskine der IKKE er på dit netværk (har du en bærbar og en smartphone kan du tilgå siden fra den). Får du ikke noget svar skulle du være sikker.
2) find en af de tusindvis af portscannere på nettet (plejer at bruge: http://www.t1shopper.com/tools... ) indtast port 5000 og 5001 og se hvad den siger, hvis den siger porten er lukket burde det være sikkert.
Note: ikke alle routere kan finde ud af at sende intern traffik som rammer dens offentlige IP tilbage..
Hvis du vil være helt sikker er du nødt til at gøre en af følgende:
1) gøre som #9 foreslår med at gå ind på myip.dk for at se din IP, gå hen på en maskine der IKKE er på dit netværk (har du en bærbar og en smartphone kan du tilgå siden fra den). Får du ikke noget svar skulle du være sikker.
2) find en af de tusindvis af portscannere på nettet (plejer at bruge: http://www.t1shopper.com/tools... ) indtast port 5000 og 5001 og se hvad den siger, hvis den siger porten er lukket burde det være sikkert.
#13
Der er godt nok ikke meget information fra Synology omkring det..
#14
Der er godt nok ikke meget information fra Synology omkring det..
Det undrer også mig. Spekulerer på om det er en augustsnar 😉 - men jeg har valgt den sikre vej.
#15
får lige en kammerat til at teste fra hans maskine/lejlighed.
men port scanner siger ingen response :)
men port scanner siger ingen response :)
#16
Og det er ikke bare nok at ændre port nummer? Jeg ændrede mine porte da jeg fik den. Jeg ændre altid portnumre til et eller andet mærkeligt.
#17
Og det er ikke bare nok at ændre port nummer? Jeg ændrede mine porte da jeg fik den. Jeg ændre altid portnumre til et eller andet mærkeligt.
Det er svært at vurdere - det vides end ikke hvordan maskinen inficeres.
#18
We'd like to provide a brief update regarding the recent ransomware called "SynoLocker," which is currently affecting certain Synology NAS servers.
We are fully dedicated to investigating this issue and possible solutions. Based on our current observations, this issue only affects Synology NAS servers running some older versions of DSM (DSM 4.3-3810 or earlier), by exploiting a security vulnerability that was fixed and patched in December, 2013. At present, we have not observed this vulnerability in DSM 5.0.
For Synology NAS servers running DSM 4.3-3810 or earlier, and if users encounter any of the below symptoms, we recommend they shutdown their system and contact our technical support team here: https://myds.synology.com/supp...
When attempting to log in to DSM, a screen appears informing users that data has been encrypted and a fee is required to unlock data.
A process called "synosync" is running in Resource Monitor.
DSM 4.3-3810 or earlier is installed, but the system says the latest version is installed at Control Panel > DSM Update.
For users who have not encountered any of the symptoms stated above, we highly recommend downloading and installing DSM 5.0, or any version below:
For DSM 4.3, please install DSM 4.3-3827 or later
For DSM 4.1 or DSM 4.2, please install DSM 4.2-3243 or later
For DSM 4.0, please install DSM 4.0-2259 or later
DSM can be updated by going to Control Panel > DSM Update. Users can also manually download and install the latest version from our Download Center here: http://www.synology.com/suppor...
If users notice any strange behaviour or suspect their Synology NAS server has been affected by the above issue, we encourage them to contact us at security@synology.com where a dedicated team will look into their case.
We sincerely apologise for any problems or inconvenience this issue has caused our users. We will keep you updated with the latest information as we address this issue.
Thank you.
Synology UK
We are fully dedicated to investigating this issue and possible solutions. Based on our current observations, this issue only affects Synology NAS servers running some older versions of DSM (DSM 4.3-3810 or earlier), by exploiting a security vulnerability that was fixed and patched in December, 2013. At present, we have not observed this vulnerability in DSM 5.0.
For Synology NAS servers running DSM 4.3-3810 or earlier, and if users encounter any of the below symptoms, we recommend they shutdown their system and contact our technical support team here: https://myds.synology.com/supp...
When attempting to log in to DSM, a screen appears informing users that data has been encrypted and a fee is required to unlock data.
A process called "synosync" is running in Resource Monitor.
DSM 4.3-3810 or earlier is installed, but the system says the latest version is installed at Control Panel > DSM Update.
For users who have not encountered any of the symptoms stated above, we highly recommend downloading and installing DSM 5.0, or any version below:
For DSM 4.3, please install DSM 4.3-3827 or later
For DSM 4.1 or DSM 4.2, please install DSM 4.2-3243 or later
For DSM 4.0, please install DSM 4.0-2259 or later
DSM can be updated by going to Control Panel > DSM Update. Users can also manually download and install the latest version from our Download Center here: http://www.synology.com/suppor...
If users notice any strange behaviour or suspect their Synology NAS server has been affected by the above issue, we encourage them to contact us at security@synology.com where a dedicated team will look into their case.
We sincerely apologise for any problems or inconvenience this issue has caused our users. We will keep you updated with the latest information as we address this issue.
Thank you.
Synology UK
#19
#18
suk... jeg kører på en gammel 207+ med DSM 3.1.
Så må jeg jo bare pille den af internettet :(
suk... jeg kører på en gammel 207+ med DSM 3.1.
Så må jeg jo bare pille den af internettet :(
#21
#19
Du kunne forhøre dig hos Synology om din DSM-version er problematisk i denne sammenhæng. 🙂
Du kunne forhøre dig hos Synology om din DSM-version er problematisk i denne sammenhæng. 🙂
#22
Hvordan kan det være i ikke blot enabler firewallen i jeres Synology og opretter regler for hvilke IP'er som må tilgå jeres boks?
Lidt mere bøvlet ja, men sikkerheden er da bedre.
Kombineret med funktionen "Automatisk blokering"
Svaret blev redigeret 2 gange, sidst af Silent Sniper d. 06-08-2014 09:40:38.
Lidt mere bøvlet ja, men sikkerheden er da bedre.
Kombineret med funktionen "Automatisk blokering"
Svaret blev redigeret 2 gange, sidst af Silent Sniper d. 06-08-2014 09:40:38.