Reprise du message précédent :

Oh faut que je regarde aussi celui de mes parents tiens

J’ai plusieurs nas concernés

ha merde...
Je viens de regarder, j'ai rien sur le NAS de mes parents. J'ai plus ou moins la même configuration. Sauf que j'ai laissé actif l'accès à DSM depuis internet...
 
Vous préconisez quoi comme réglages ici (en termes de valeurs : nb de tentatives sous X min) avec une explication du pourquoi vous mettez ces valeurs :


et là :

Et tu arrive à voir un rapport entre les concernés ?

De toute façon c'est des IP différentes à chaque fois, tu colles 1 tentative et il est direct ban vu qu'il se foire, le temps en minute sur ce réglage on s'en tape car si tu laisses même 2 tentatives tu sais pas quand elle reviendra à la charge.

Je viens de voir dans la liste des utilisateurs du NAS de mes parents ceci :

 
Je ne peux ni le modifier, ni le supprimer via DSM...
Ça doit venir des essais de connexion de ce NAS au CMS sur le mien... j'ai jamais réussi à faire que le CMS fonctionne à distance...
Y a moyen de le virer cet utilisateur ?

Le mien, c'était vraiment le UPnP activité qui créait un trou dans le firewall du routeur.
En gros, le nas était accessible via un reverse proxy sur le routeur (port 443), virer ça n'y a rien changé car c'était les ports 5000 et 5001 qui étaient visés.
 

Je confirme mon 2nd NAS qui est pas en 5000 il a rien, je viens de changer les ports de mon NAS attaqué et j'ai plus aucune tentative d'intrusion.
Edit : Changer le port est moins contraignant pour moi que de désactiver le compte admin mais si vous pouvez faites le en ayant bien sur fait un autre compte avec les droits admin avant.

Qu'est-ce qui te gêne tant que ça de désactiver admin ?

Rien chez moi derrière un reverse
Le compte admin est désactivé ici  

Parce que j'ai mes explorateurs Windows (5 ordi) liés dessus et comme une conne quand je l'ai mis en place j'ai utilisé le compte "admin" du cout quand je change pour mon autre compte admin j'ai plus d'accès et je me rappelle plus comment switcher (et faudrait que je le fasse sur tous les PC).

admin désactivé, filtrage pays et autre port utilisé, pas de soucis ici (pour le moment...)

ou est ce que vous activez le filtrage pays ?

C'est dans le pare-feu. Tape synology firewall block country sur duckduckgo.

Oué de toute façon c'est juste le compte "admin" et le port 5000/5001 qui est attaqué à partir du moment "admin" est éteint y a pas de tentatives.

D'ailleurs c'est bien casse burnes, on peut mettre que 15 pays par règle, c'est super long.

Ah non je viens d'y penser mais en fait y a que mon ordi à changer les autres sont pas sur des comptes admin donc ils ont leur propre compte.\0/

Non : il n'a pas de tentatives RÉUSSIES (nuance)

Non : il suffit de ne mettre que les pays souhaités pour les autoriser. La dernière règle du pare-feu devant toujours être : Tous les ports, tous les protocoles, toutes les IP sources : refuser l'accès.

Go modif et désactive ce compte admin que je ne saurais voir

 
Ah pas con ça.

hello
je tourne en rond car je n'arrive pas à trouver comment mettre les raccourcis des packages Synology sur le bureau (sous DSM 7)
c'est à paramétrer où ???
merci !!!

Oui, hein    

alors il suffit de faire menu principal (petits logos tout en haut à gauche) puis click droit sur l'application pour mettre sur le bureau

C'est sorti DSM 7 ?

Le contenu de ce message a été effacé par son auteur

Il m'a proposé le dsm 7 sur mon 918+ mais je vais attendre

MAJ DSM 7 faite, tout s'est bien passé. J'ai du juste réinstaller les clients Drive sur mes PC (l'ancienne version n'étant pas compatible avec DSM 7).  
 
Passage de Moments à Photos ok aussi, penser à remettre un alias vers la nouvelle app.

 
Pareil sur le 218play et le 418j, mais je vais également attendre encore un peu

Bin et bien je viens de passer mon 218play sur dsm7 et ça c'est très bien passé.
J'ai juste eu à recompiler un truc custom que j'ai développé car les versions d'openssl à changé.

J'ai fait la mise à jour.
Chez moi ca mouline , mise à jour des photos on dirait.
Sinon plex demande a etre réparé, une histoire de répertoire share, j'ai pas tout compris.

Ouep. L'appli photo refait un scan complet. C'est (tres) long.
Plex semble (enfin) proposé en tant que Package intégré. Après l'update, il faut réparer le Package, ça consiste à desinstaller l'ancien et installer le nouveau depuis les packages intégrés. Au passage  on peut virer l'utilisateur "plex". Il semblerait également que ce ne soit pas la dernière version de Plex.

oui il a fallu faire une mise à jour de plex en lancant le serveur.
Après il faut ré affecter les permissions au niveau des répertoires utilisés dans la NAS, il y a un nouveau goupe genre "système" où il faut cocher le plex media serveur en lecture/écriture.
Je me suis débrouillé, mais ca reste un truc de geek.
Pas terrible

Oui, dans l'ensemble ça fonctionne bien.
 
Moi j'a toujours mes 2 applis ds file et drive qui ne passent pas sur les appareils android pour problème de connexion réseau.
 
Je n'arrive pas à régler. Les autres applis ça va mais celles-ci butent.

Si ton port https sur DSM est 443 alors il faut ajouter :443 à la fin de ton nom de domaine dans l'appli android.
exemple KO : monndd.com => KO car l'application ouvrira le flux sur le port par défaut 5001 (c'est codé en dur)
exemple OK : monndd.com:443 : l'application ouvrira le flux sur le port 443.

On a un soucis alors, car c'est 5001 mon https    
Ca a toujours été comme ça, et ce n'est que depuis dsm 7 que ça bug et sur android, car avec apple ça passe je répète.
 
J'ai essayé de mettre 443 à la place mais c'est rouge, impossible.
 

 
Les numéros de ports utilisés. Ce n'est pas moi qui les ai mis ceux-là.  
Bref, ça marchait bien, et là 2 applis (file et drive) déconnent, comme par hasard la plus utile pour moi.
Pourquoi audio et photos ça marche   C'est juste à cause des num de ports ?
 
Donc faut juste mettre autre chose à la place du 5001 ?
 

Bonjour,

Je viens d'installer 2 cam Annke nc400 et j'ai un fonctionnement aléatoire sous surveillance station.

J'ai l'impression que c'est lorsque je passe en h265 ou h265+, la cam reboot et ne reviens jamais up sous surveillance station.

Pourtant ok via l'appli annke ou ihm web annke.

J'ai config les cam en hikvision générique.

Si vous avez une idée?

J'ai un 420+ encore en dsm 6.x

Merci

 
@Kendos : ce que n'a pas précise zefrancal; c'est qu'il faut passer par le reverse proxy pour utiliser le port 443 pour DSM.
Je t'invite grandement à aller lire ce sujet : [TUTO] Sécuriser les accès à son nas
Applique ce qui y est dit, notamment le reverse proxy.
Je n'ai pas tout suivi de tes échanges récents ici, mais sache que c'est une trèèèèèèèèèèèèèès mauvaise idée d'ouvrir au monde ton NAS avec le port par défaut 5001 ou 5000...
À minima change ces deux ports.

 
Oui, j'avais suivi ce tuto et j'avais galéré déjà. Là, une mise à jour et ils te changent de petits trucs.  
Pour ceux qui ont l'habitude peut être que ce n'est pas un problème, mais moi qui n'ai touché qu'une fois aux redirections de ports et reverse proxy, et bien c'est de nouveau galère.

Depuis la maj en mai j’ai
- Photos qui bloque en milieu de migration des reconnaissances faciales, y’a eu un patch mais sans effet
- CMS qui ne se connecte plus (alors que le serveur CMS est sur la même machine et que les autres syno 6.x s’y connectent sans souci

C'est vrai que le tuto commence à dater un peu, et DSM7 a changé l'emplacement de certains réglages
 
N'hésite pas à demander de l'aide, ici et/ou sur Nas-forum. Tu auras toujours une bonne âme pour t'aider
 
mais en résumé :  
1. Désactiver le compte admin si ça n'a pas été fait à l'installation du NAS, en crééant auparavant un compte avec les droits d'administration
2. Changer les ports par défauts des applications, de DSM et du SSH si utilisé.
3. Désactiver le SSH si vraiment pas utilisé du tout (bien que l'avoir activé peut sauver la mise en cas de gros soucis sur le NAS...), voir point n°2/.
4. Régler le pare-feu comme dans le tuto.
5. Ne pas ouvrir le NAS sur l'extérieur sauf si le besoin est important, et dans ce cas, limiter l'ouverture des ports aux seuls indispensables.
6. Si NAS ouvert sur l'extérieur, n'ouvrir que le port 443 (et éventuellement 80 en fonction du mode d'obtention du certificat LE), et utiliser le reverse proxy.
 
Et en fonction de ton cas particulier, poser des questions si jamais tu utilises un nom de domaine, le reverse proxy, avec un certificat, peut être wildcard...

Ou lire la FP qui précise déjà tout ça depuis des années...

Aussi