Reprise du message précédent :
Hello
 
J’avais demandé à mon électricien d’amener des câbles réseau en haut de 2 murs (étage et rdc) pour une borne wifi POE.  
 
https://img3.super-h.fr/images/2024 [...] 01d31b.jpg
 
J’aimerais installer la borne et ne pas du tout voir la borne. Quelqu’un sait comment je peux faire ? J’imaginais retirer le cache, foutre un keystone mais comment ensuite cacher le tout ? Bref preneur de la manière la plus élégante de faire ça.

Bonjour !
 
Au secours...
 
Je suis propriétaire d'un Synology DS415+. Ce matin, pas moyen de m'y connecter. Le NAS est sous tension, le voyant Statut est au vert. La LED disk 1 clignote au vert. Les LED disk 2/3/4 sont au vert fixe. Pas moyen de le ping, pas moyen d'y accéder via l'utilitaire Synology. J'ai voulu l'éteindre en appuyant sur le bouton Power, la LED bleue s'est mise à clignoter, pendant plus de 5 minutes, sans extinction du NAS. J'ai finalement décidé de rester appuyer sur le bouton jusqu'à ce que le NAS s'éteigne.  
 
Il fonctionnait encore hier soir (23h30). Cette nuit, mon 2nd NAS qui réalise une sauvgarde m'indique qu'à 03h00 il n'a pas réussi à le contacter.
 
En lisant un peu sur le net, j'ai appris que cette série 415+ pouvait avoir un défaut de processeur. Il y a apparemment des possibilités pour le réparer en soudant soi-même une résistance, chose que je ne sais pas faire et pour laquelle de toute manière je ne me risquerai pas.  
 
J'ai ouvert un ticket d'assistance chez Synology mais je ne m'attends pas à avoir une réponse tout de suite, vu la date...
 
Pouvez-vous SVP me confirmer que les symptômes énoncés sont bien ceux indiquant le problème de processeur ?
 
Si je rachète un NAS Synology 4 baies, pouvez-vous me confirmer que remonter les 4 disques dans l'ordre me permettra de retrouver mon environnement et mes données à l'identique SVP ?
 
Merci par avance...

En effet les symptômes peuvent correspondre au problème de processeur :
https://forum.hardware.fr/hfr/Hardw [...] #t10532848
(issu du topic de réparation : SOURCE)
 
Après il faudrait savoir si c'est un modèle déjà patché ou pas ...
 
En théorie en effet si tu rachète un Syno 4 baies ou plus et que tu transfert les disques dans l'ordre de l'un à l'autre. Tu devrais retrouver tout comme il faut
Au démarrage du nouveau NAS tu aura juste une sorte de mise à jour de DSM pour s'adapter au nouveau matériel

 
Merci pour votre réponse
 
L'acquisition de ce NAS est antérieure à 2016 (je ne remets plus la main sur la facture mais en ligne, je n'ai pas accès aux factures antérieures à 2016). Je ne sais pas si il est patché. On peut le voir par rapport au numéro de série ?
 
Je compte m'orienter vers un DS923+. J'ai juste une crainte par rapport au processeur (AMD, j'ai toujours pris du Intel...). Est-ce que quelqu'un a des retours sur ce modèle ? Ou un 423+ (avec processeur Intel) ?
 
Enfin, pour récupérer les données, je replace mes disques dans le bon ordre avant de remettre sous tension le nouveau NAS ? Ou je mets sous tension et je replace mes disques un par un après ?

Il y a moyen de savoir via des lignes de commande lorsque le NAS démarre
Et vu l'année de l'achat et qu'à priori il n'a pas fait de tour en SAV. C'est sur qu'il n'est pas patché ... Mais si tu ne veux pas tenter la réparation, au final ça ne sert à rien de s'attarder là dessus
 
Intel ou AMD. Ca va dépendre de ton besoin. En particulier si tu fais du transcodage de vidéo ou pas
 
Non il vaut mieux monter tes disques en premier. Ensuite lorsque tout est branché, tu pourra démarrer le NAS

 
Effectivement, même si le NAS est réparable, je préfère repartir sur une base neuve et saine. Je verrai ce que j'en fais dans un 2nd temps, là je voudrai surtout récupérer mes données.
 
Non, je ne fais pas de transcodage. La diffusion de contenu multimédia se fait via Kodi pour la TV. Si je ne m'abuse, le transcodage, c'est pour lire à distance sur un appareil genre téléphone / tablette non ? Ou dans certains cas pour Plex ? Dans tous les cas, je n'utilise pas ces moyens de consommation de contenu.  
J'ai trouvé quelques comparatifs entre 923+ et 423+. Le 923+ semble avoir plus de pêche dans les I/O (ce qui m'intéresse) mais n'a pas de processeur dédié pour le transcodage (contrairement au 423+). Tu me confirmes ?  
 
Je me tâte également à lui mettre un peu plus de RAM (quelque soit le modèle acheté), voire un (ou deux) NVMe en cache. On est d'accord que la RAM apporte un peu d'oxygène dans l'exécution des jobs (copie, déplacement, backup) et que les NVMe permettent un accès plus rapide et plus fluide aux fichiers lors de leur visualisation ?
Je n'ai jamais ajouté quoique ce soit à mes NAS auparavant. Il y a une obligation au niveau de la RAM (genre, le 923+ de base a une barrette de 4Go, je dois obligatoirement remettre une barrette de 4Go) ?
Et au niveau des NVMe, il y a un intérêt à lui coller deux disques (genre 2 x 1To plutôt que 1 x 2To) ?
 
Et enfin, lors de la remise en route du nouveau NAS avec les anciens disques durs (en croisant les doigts pour que je retrouve tout), est-ce qu'il récupère également la configuration (users/password, répertoires partagés, habilitations, applications - quitte à les réparer, mais avec leur configuration, configuration réseau IP fixe attribuée) ?

Comme pour un PC, la RAM est surtout utile si tu as plusieurs services qui tournent. un x23+ va pouvoir faire tourner non seulement des paquets synology (surveillance station par exemple), mais aussi tout et n'importe quoi via docker. Par exemple: Plex, un contrôleur Unifi, un serveur ubooquity... plus de service = plus de besoin en RAM.
 
les SSD servent de cache, donc accélèrent l'écriture et la lecture pour les fichiers fréquemment utilisés. Un SSD = cache en lecture seule, 2 SSD en lecture / écriture.
Par contre, ça a tendance à user rapidement les SSD grand public...
 
Autre différence entre le 4 et le 9 (en plus du proc intel vs amd), le 9 peut gérer 9 disques avec une extension (mais ça reste un usage spécifique)

 
D'où l'apparition de SSD NAS plus résistant ? Ou c'est juste une appellation pour rajouter des brouzoufs au panier lors de la commande ?

Bonjour,
J'ai été hacké ce week-end, mon NAS a été vidé de 90% de ses fichiers y compris des fichiers confidentiels et importants..
J'ai du changer tous mes mots de passe en catastrophe
Comment est-ce que je peux trouver le moyen utilisé par le hacker pour rentrer?
Il m'a laissé un fichier !!Read Me!!.txt en héritage, qui me demande de l'argent..

As tu le 2FA (double facteur d'authentification) activé ?
Utilises tu une URL quickconnect ? DDNS ?
As tu un mot de passe admin "simple" du genre "admin123" ?
 
Quelques pistes

 
admin est désactivé
Double authentification sur le compte administrateur seul qui avait un mot de passe pas très simple
URL quickconnect et URL DDNS autre (freedns), mon ID de paiement proposé par le hacker est très proche de mon adresse quickconnect
 
Est-ce qu'il y a un fichier log quelque part? Je connais son heure et date d'arrivée

 
Tes data ont vraiment été supprimée ou encryptées.
 
Trouver comment ils ont fait va être un peu hard, ils ont surement simplement utilisé un password qui avait leaké et un compte admin (le premier à désactiver).
 
Comme indiqué plus haut, il te faut :
 
1) un user name autre qu'admin
2) un mdp fort
3) authentification à 2 facteurs obligatoire
4) une règle pour quicker les IP qui tentent de se connecter en bruteforce trop rapidement.
 

 
J'utilise un autre nom d'admin qu'admin, son password (pas simple) avait été vu 15 fois
Je vais dérouter les pays autres que la France, quand je voyagerai j'utiliserai un VPN
L'authentification à 2 facteurs c'est seulement pour les admins et pour la connexion à DSM, pas pour les services DSnote DSCam dsfile dscloud etc...?

 
Tu peux utiliser l'authentification 2FA pour les services aussi.
 
Sinon 2FA pour les admins, et authetification simple pour des users avec des droits bien limités, mais meme pour eux, je partirais sur du 2 FA.
 
C'est pas super lourd à mettre en place.

Et surtout bloquer les IP après 5 mauvaises tentatives ca permet d'éviter le brutforce

 
J'ai poussé le curseur à 3.

Du coup vous me faites flipper et je regarde la sécurité de mon NAS.
 
Pour mettre en place l'autorisation à 2 facteurs, il faut obligatoirement mettre en place la notification par mail. Synology me demande alors de spécifier un SMTP. Je rechigne à lier un compte GMail (allez savoir pourquoi...).  
 
Je regarde donc le paquet Synology Mail Server, qui me permettrait d'être autonome. Mais se pose alors la question de la sécurité. Vu que le serveur mail devra tourner tout le temps, comment le sécuriser pour éviter que quelqu'un ne s'en serve comme porte d'entrée sur le NAS ? (oui, je sais, je suis parano, mais je n'installe que ce que j'ai vraiment besoin en terme d'applications pour éviter de laisser des portes un peu partout...)
 
EDIT: Laissez tomber, je viens de voir qu'il faut un nom de domaine pour utiliser le mail server T.T ...
 
Du coup, fais suer, va falloir que j'en passe par un tiers SMTP...

Tu peux/veux pas utiliser le SMTP de ton FAI ?

A la limite, why not. Ce sera déjà moins dérangeant que de paramétrer un gmail...

Avez vous déjà remplacé les ventilateurs de votre nas ?
https://www.youtube.com/watch?v=NZ3QDJIF8Hc

Pour le cryptage, rien à voir avec la faille (backdoor) découverte dernièrement sur linux ?

Non rien à voir, les Syno ne sont pas concernés.

Vu la fraicheur des paquets syno ouais ça arrivera jamais

Bonjour,
 
J'essaie de bloquer tout accès ne venant pas de France.
J'ai mis ça dans mon pare-feu mais j'arrive quand même à accéder à DSM et autres services avec une adresse bulgare, VPN activé
 

 
Qu'est-ce que j'ai raté?

Tes 4 premières lignes ouvrent l'accès à tout le monde, non?

Oula, tu m'étonnes que tu aies subi une attaque...
Ton parefeu est mal configuré.
La première ligne laisse open le FTP et plein d'autres choses à tout le monde, chinois compris !
 
Faut revoir la configuration du pare-feu de toute urgence...
Regarde ça :

(extrati de mon tuto, voir ici : https://www.forum-nas.fr/threads/mi [...] nas.18791/ )

 
   
 
C'est ta config actuelle sur un nas ouvert sur l'extérieur ? jamais eu de soucis ?

Et l'ordre des lignes a une importance capitale, puisque les règles sont lues dans l'ordre.
Donc si la première ligne dit open bar, toutes les règles qui suivent ne servent à rien.
Donc tu dois commencer par des lignes genre tout autoriser sur le réseau local, et finir par tout interdire partout. Entre les deux, tu mets les autorisations dont tu as besoin.

Oui c'est la configuration sur mon NAS.
Jamais eu de souci pour le moment.
 
Précision : j'ai aussi un parfeu configuré de la même manière sur le routeur (Syno RT2600ac).
 
Il est à noter que si on utilise docker, et qu'on a mis un reverse proxy comme SWAG en docker, les règles du parefeu du NAS ne s'appliquent pas.
Il faut alors blinder les restrictions dans le RP pour faire la même chose : n'autoriser que les IP FR, et LAN et VPN, et sur certains services, ne pas autoriser autre chose que le LAN et le VPN, comme pour DSM et compagnie.
 
Actuellement, mon RP Swag est sur un NUC Proxmox, dans une MV Docker.

J'avais cru comprendre que les dernières lignes prenaient le pas sur les précédentes, dans l'ordre ascendant  

Non c’est bien lu dans l’ordre descendant.
Mais si tu mets une règle qui est tout le temps validée, bah les suivantes ne sont jamais atteintes.

Quoi que je fasse, Bulgarie refusée en haut de la pile du firewall ou en bas, ca passe toujours avec mon VPN en Bulgarie...

même en désactivant toutes les lignes sauf les 2 dernières?

Tu as mis la même configuration que celle de ma capture ?

edit : si oui, c'est que ton IP n'est probablement pas celle qui vient de ton VPN.
Tu essayes depuis la même machine connectée au LAN ?
Ou bien tu essayes depuis ton smartphone en 4G via le VPN ne Bulgarie ?
Pour vérifier l'IP quand tu es connecté en VPN : https://ip.lafibre.info

@mulanee : tu as réinstallé ton NAS de zéro ou tu tentes de le remettre au carré ?
 
Parce que dans le second cas, je dirais que c'est un peu trop tard, tu ne peux plus faire confiance à rien sur ton NAS une fois qu'il a été pwned

Une seule règle , tout refuser pour les IP sources bulgares, firewall activé, connecté par le téléphone, VPN activé je suis bien en Bulgarie (vérifié), ... et j'ai accès en admin à DSM

 
J'ai changé tous les mots de passe

essaye dans l'autre sens : tout refuser sauf les IP FR pour voir.

 
Je suis d'accord avec e_esprit, tu ne peux plus faire confiance à ton NAS, même après avoir changé les mots de passe.
Tu ne sais pas si l'attaquant n'a pas laissé une backdoor ouverte...
 
Et d'ailleurs, je serais toi, je vérifierais chaque ordinateur de ton LAN.
 
Et je formatterais les disques du NAS pour repartir de 0.

 
Pas possible, DSM ne veut pas
 

Faut laissé coché la ligne des IP de ton LAN    
 
Sinon, tu peux aussi appliquer la configuration de ma capture d'écran, et virer toute la tienne.
Mieux vaut repartir de 0.