[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[burghy]

Il motivo di avere http aperto anche con porte non standard?

Io come già dichiarato sono contro quell'antivirus di synology. Inutile e mangiatore di risorse.

Proteggere i vostri pc piuttosto.

[teo180]

Originariamente inviato da burghy

Il motivo di avere http aperto anche con porte non standard?

Io come già dichiarato sono contro quell'antivirus di synology. Inutile e mangiatore di risorse.

Proteggere i vostri pc piuttosto.

Che hai l*intero nas accessibile da pagina web da remoto, utile in casi di emergenza o anche per operazioni, quali ad esempio mi metto a scaricare qualche software per poi ritrovarmelo già a casa.
Ma capisco che per molti potrebbe non essere utile

[Totix92]

Originariamente inviato da burghy

Il motivo di avere http aperto anche con porte non standard?

Io come già dichiarato sono contro quell'antivirus di synology. Inutile e mangiatore di risorse.

Proteggere i vostri pc piuttosto.

Veramente è utile per scansionare la partizione di sistema, per scongiurare malware, ransomware e simili, magia risorse solo quando sta scansionando, quando è attivo ma non sta facendo scansioni non usa minimamente ne ram ne cpu.

Edit: DSM 6.2.3-25426 Update 1 uscito, non per tutti i modelli però.

[bonzoxxx]

Riesco a entrare NAS anche se c'è solo https, infatti tutte le connessioni che arrivano al nas anche quelle http vengono convertiti https. Solo per DS video non uso l' https

Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk

Originariamente inviato da Giorgio87

Grazie mille lo installerò anche io
Grazie mille ragazzi

Utile è utile ma non è la soluzione per tutti i mali, prima bisogna proteggere il pc

Originariamente inviato da supertopix

A pagamento

si, se qualcuno vuole stare più sicuro deve pagare.
Personalmente, non ho mai attivato l'antivirus e per ora mi è andata bene

[burghy]

Https lo capisco ( ma preferisco vpn)ma http proprio no.


Un antivirus come quello di synology basato su firme serve a nulla da virus né da ransomware.

I virus se li copi sul nas non vengono eseguiti né partono da soli.

Proteggi windows con antivirus seri.
Webroot gdata kaspesky nod32 che difendono guardando il comportamento e guardando cosa fanno i processi.

Supertopix dobbiamo ripartire a parlare backup, backup e sopratutto backup?

[Giorgio87]

Ragazzi ho scaricato L'essential
Mi pare di aver capito ( a giudicare dal tempo che ha impiegato ad aggiornare le definizioni dei Virus) che ci metterà una vita a fare una scansione
Voi consigliate di programmarla e lasciarla fare a lui per esempio di notte?


Ragazzi sto provando a fare un certificato DDNS
Metto fornitore Servizio Synology
Poi nome host devo mettere XXX.synology.me
Su XXX che cosa devo mettere ?

[Totix92]

Originariamente inviato da burghy

Https lo capisco ( ma preferisco vpn)ma http proprio no.

Infatti la regola è quella di impostare il DSM affinché passi le connessioni http in https automaticamente

Originariamente inviato da burghy

Un antivirus come quello di synology basato su firme serve a nulla da virus né da ransomware.
I virus se li copi sul nas non vengono eseguiti né partono da soli.

Proteggi windows con antivirus seri.
Webroot gdata kaspesky nod32 che difendono guardando il comportamento e guardando cosa fanno i processi.

ClamAV (su cui si basa Antivirus Essential) so che è un buon AV, certo, non fa scansione in tempo reale, ma schifo non fa, penso sia come dire che fare la scansione manuale con l'AV su PC è inutile perché si basa sulle firme... ma inutile secondo me non è.

[supertopix]

Originariamente inviato da burghy

Supertopix dobbiamo ripartire a parlare backup, backup e sopratutto backup?

Mah... considera che ho appena salvato quasi 1TB di iMac, grazie a Time Machine...

[burghy]

Originariamente inviato da Totix92

Infatti la regola è quella di impostare il DSM affinché passi le connessioni http in https automaticamente


ClamAV (su cui si basa Antivirus Essential) so che è un buon AV, certo, non fa scansione in tempo reale, ma schifo non fa, penso sia come dire che fare la scansione manuale con l'AV su PC è inutile perché si basa sulle firme... ma inutile secondo me non è.

Clamav è un antivirus basato su firme. E gli zeroday e la maggior parte dei ransomware sono programmati per mutare la loro firma e sfuggire ad antivirus così. Infatti oramai quasi tutti gli antivirus hanno un secondo motore di scansione che valuta i comportamenti.
https://linux-audit.com/linux-and-th...of-ransomware/

Clamav no.

Ritorno a dire che un ransomware inizia a infettare il pc e poi guarda cosa c'è in rete, vede il nas e comincia a criptare anche quello. Ma l'antivirus del nas non potrà mai vedere che c'è un virus in quanto il processo è sul pc non sul nas. Lui vede solo che un utente abilitato sta leggendo e scrivendo file.

Proteggete i pc con l'antivirus. Il nas proteggetelo dai accessi esterni ma non appesantitelo con processi di scansione inutili

E fate backup offline

[Giorgio87]

Originariamente inviato da Giorgio87

Ragazzi sto provando a fare un certificato DDNS
Metto fornitore Servizio Synology
Poi nome host devo mettere XXX.synology.me
Su XXX che cosa devo mettere ?

Posso mettere il mio nome utente che uso per fare login al pannello?
Grazie

[bonzoxxx]

Originariamente inviato da Giorgio87

Posso mettere il mio nome utente che uso per fare login al pannello?
Grazie

Mettine uno diverso, possibilmente senza riferimenti a nome e cognome, una cosa inventata tipo Goldrake.synology.me

Originariamente inviato da burghy

Clamav è un antivirus basato su firme. E gli zeroday e la maggior parte dei ransomware sono programmati per mutare la loro firma e sfuggire ad antivirus così. Infatti oramai quasi tutti gli antivirus hanno un secondo motore di scansione che valuta i comportamenti.
https://linux-audit.com/linux-and-th...of-ransomware/

Clamav no.

Ritorno a dire che un ransomware inizia a infettare il pc e poi guarda cosa c'è in rete, vede il nas e comincia a criptare anche quello. Ma l'antivirus del nas non potrà mai vedere che c'è un virus in quanto il processo è sul pc non sul nas. Lui vede solo che un utente abilitato sta leggendo e scrivendo file.

Proteggete i pc con l'antivirus. Il nas proteggetelo dai accessi esterni ma non appesantitelo con processi di scansione inutili

E fate backup offline

Da ripetere 4 volte prima di andare a dormire: backup offline, backup offline, backup offline, backup offline.

[HSH]

stavo leggendo

https://www.synology.com/it-it/knowl...ynology_NAS#t4

A questo punto, è possibile utilizzare il file server.csr per richiedere un certificato firmato da un'autorità certificante terza. La procedura e i costi necessari si differenzieranno a seconda dell'autorità certificante. Per ulteriori informazioni, consultare direttamente l'autorità certificante.

cioè per fare sta cosa bisogna pagare ad un certo punto? ?

[bonzoxxx]

Dipende dall'autorità certificante, let's encrypt credo sia gratuito.
Avendo attivato il quickconnect, synology mi certifica automaticamente il nas

Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk

[HSH]

Originariamente inviato da bonzoxxx

Dipende dall'autorità certificante, let's encrypt credo sia gratuito.
Avendo attivato il quickconnect, synology mi certifica automaticamente il nas

Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk

ok stasera ci provo, poi disabilito di nuovo il quickconnect per sicurezza
edit: il file crt da dove si ottiene? boh mi manca un passaggio probabilmente

[Giorgio87]

Buonasera ragazzi
Non so dove sbaglio

Ho aggiunto un nuovo DDNS
Impostando fornitore servizio Synology e mettendo ok alle spunte
La mia mail è corretto, Quickconnect attivo e lui in verde mette Normale

Poi sono andato nei certificato e ho visto che quest'ultimo era predefinito

Ho fatto Rete poi Impostazioni DSM e ho selezionato le prime 2 opzioni di passare in automatico a HTTPS

Mi ha ravviato ma mi dice sempre non sicuro
E' apparsa una pagina dove ho dovuto mettere di proseguire su pagina non sicura.....
Come mai ?

[espanico]

Normale che ti dia non sicuro se provi ad entrare con 193.168.... devi utilizzare il dns che hai creato nel certificato per vedere il lucchetto

[teo180]

Originariamente inviato da espanico

Normale che ti dia non sicuro se provi ad entrare con 193.168.... devi utilizzare il dns che hai creato nel certificato per vedere il lucchetto

Te lo darà ugualmente se non crei un certificato lets encrypt...
Crea un nuovo certificato e impostalo come predefinito, la guida synology ti sarà di aiuto

[Giorgio87]

Originariamente inviato da teo180

Te lo darà ugualmente se non crei un certificato lets encrypt...
Crea un nuovo certificato e impostalo come predefinito, la guida synology ti sarà di aiuto

Nei certificati ne ho due
Quello che ho appena creato (messo come predefinito) e quello vecchio di Synology

Normale che ti dia non sicuro se provi ad entrare con 193.168.... devi utilizzare il dns che hai creato nel certificato per vedere il lucchetto

Cioè ? cosa devo scrivere ?

[Giorgio87]

Ciao ragazzi
Se cerco di entrare con https://XXX.synology.me:5001 che ho creato non entra

Se entro con il mio IP della rete locale ho sempre la scritta di Non Sicuro
Se clicco sulla scritta mi dice che il certificato di Let's Encrypt non è valido

Ma devo aprire qualche porta ?
Disattivare dei Firewall ?

[bonzoxxx]

Originariamente inviato da Giorgio87

Ciao ragazzi
Se cerco di entrare con https://XXX.synology.me:5001 che ho creato non entra

Se entro con il mio IP della rete locale ho sempre la scritta di Non Sicuro
Se clicco sulla scritta mi dice che il certificato di Let's Encrypt non è valido

Ma devo aprire qualche porta ?
Disattivare dei Firewall ?

Il link funziona, sono sulla tua pagina login del nas, stai usando il certificato Let's encrypt.