Ca fait 3 jours que les tentatives de connexion sur mon Syno ont repris à un rythme assez élevé (200 tentatives depuis ce matin), faites gaffe et vérifiez que tout va bien chez vous si vous êtes client•e de la marque
Comments
Log in with your Bluesky account to leave a comment
Oulala, je te conseille de ne pas passer par quickconnect, de ne pas permettre la connexion à DSM depuis l'extérieur et de laisser passer uniquement les services dont tu te sers (syno photo, drive etc.) avec parefeu qui aurorise seulement les connexions provenant de France
Hmmm pas chez moi , pourtant exposé via QuickConnect , t'as essayé de changer ton quick connect id ? ça se trouve le tiens circule dans une liste qqpart ?
vrai question naïve de quelqu'un qui n'a pas de nas mais qui en aura ptet un un jour: pourquoi des gens chercheraient à rentrer dans le réseau d'un particulier? Genre y a quoi à choper d'intéressant? (je reste ultra prudent quand ça touche au réseau de base, mais quand même)
Tes photos pour chantage/création d'identité, tes données bancaires, tes scans de documents officiels type CNI, passeport, voire tes mots de passe si tu les stocké en clair dessus.
ah ouais j'avoue. Même si je ne m'imagine pas mettre ce genre d'infos sans les sécuriser, on est pas infaillible.
Après j'imagine qu'une double identification ça doit bien protéger, juste faut y penser?
C'est tout le pb. Il y a tout type d'utilisateurs dont certains qui stockent ces données et qui utilisent le compte Admin de base et 123456 comme MDP. Et comme la double auth n'apparaît qu'après avoir rentré un MDP correct, ils ne savent pas s'il y en a une ou pas... Donc ils essayent.
Il faut savoir que Internet c’est une vraie jungle. Il y a des bots qui tournent au hasard et qui scannent toutes les IP et tous les ports. Quand il y a une tentative de connexion, le plus souvent, la personne ou la machine ne sait pas ce qu’il y a derrière. Tout ce qu’ils voient, c’est une IP.
S’ils arrivent à rentrer, ils verront plus tard ce qu’il y a moyen de récupérer comme information. Après ils peuvent voir comment il y a moyen de tirer de l’argent avec ça (Vendre des informations, ransomware, …)
Comments
Ça te prendra 30 minutes et tu seras tranquille.
Après j'imagine qu'une double identification ça doit bien protéger, juste faut y penser?