[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[DIDAC]

So che me ne pentirò,
ma visto il servizio di google foto non piu gratuito da giugno, ho detto a mio figlio che gli installo dsphoto sul cell cosi da fargli il backup di tutte le foto e video della camera del telefono (whatsapp invece no, si deve arrangiare ad avere il backup su google ed eventuali limitazioni).
Al momento ha quasi 50 GB di foto e video.
Gli ho creato una cartella dedicata al suo telefono.
Mi stavo chiedendo, dato che le foto andranno direttamente in questa cartella, se c'è un limite massimo di numero di foto che la cartella può contenere.
Una volta mi pare ci fosse, ma probabilmente con la attuale formattazione no. Sono in btfrs (sicuramente non l'ho scritto bene vado a memoria ).

[teo180]

Nessuna limitazione che io sappia, nemmeno con ext4

[akro]

edit

[burghy]

Signori c'è da domenica un attacco bruteforce sui servizi di qnap myqnapcloud chiunque abbia aperte le porte 8080 443 e 21 riceve attacchi con prove di accesso con l'utente admin
Una volta entrato l'hacker cripta i dati chiedendo un riscatto in btc

Il consiglio anche per synology è sempre lo stesso.
Disattivare l'utente admin
Limitare le porte aperte sul router e usare solo quelle https e possibilmente non standard
Attivare l'autenticazione 2 fattori
Password difficili (se il mio nas è pippo.synology.me la password non può essere Pippo2021)
Usare la vpn quando possibile
Mettere il blocco geografico degli ip
Mettere il blocco ip dopo tot accessi sbagliati
Usare un utente non amministratore per l'uso quotidiano
Tenere aggiornato il nas
E per l'amor del cielo. FATE UN BACKUP

[DIDAC]

Ok Teo.
Dei tuoi punti burghy molti li ho già attivi, non tutti però
Ma l'autenticazione a due fattori la uso da tempo. Già quella la vedo difficile da "bucare" insieme a password complessa.
Cmq io al momento nessuna intrusione come admin.
Ma a voi è mai successo?

Pagamento in btc? Io ne comprai circa 2.000 più di 10 anni fa, non si più quanto valgono, dovrei controllare...

[glaucos]

Originariamente inviato da burghy

[...]
Mettere il blocco geografico degli ip[...]

Ecco, vogliamo parlarne un pochino di questo fantomatico blocco geografico? :-)
Se stiamo parlando di questa interfaccia qui:
,
c'è modo di superare il limite di 15 zone per regola? perché così com'è è un delirio, devi farti tante regole per coprire tutte le zone che non siano Italia, è snervante (e infatti io non ho messo tutto il mondo...)

[\_Davide_/]

Il blocco geografico degli IP lasciatelo perdere che è inutile...

Per evitare gli attacchi brute-force è sufficiente una password ben strutturata. In ogni caso non è mai una grande idea esporre l'interfaccia HTTPS: dato che oltretutto il server OpenVPN è integrato tanto vale usare quello

[Katsaros]

Originariamente inviato da glaucos

Ecco, vogliamo parlarne un pochino di questo fantomatico blocco geografico? :-)
Se stiamo parlando di questa interfaccia qui:
,
c'è modo di superare il limite di 15 zone per regola? perché così com'è è un delirio, devi farti tante regole per coprire tutte le zone che non siano Italia, è snervante (e infatti io non ho messo tutto il mondo...)

Da quanti posti nel mondo pensi di collegarti? metti una regola per un servizio in uso (es. mail) su "Consenti" da Italia, non il contrario... il resto va a cascata con altre regole con IP Origine "Tutto" e azione "Rifiuta".

[Totix92]

Sono le prime cose che vanno fatte quando si acquista un NAS, io ho tutto tranne vpn e autenticazione a 2 fattori, le password sono talmente lunghe e difficili e senza alcun senso che anche se qualcuno provasse a fare un bruteforce perderebbe la voglia

Originariamente inviato da glaucos

c'è modo di superare il limite di 15 zone per regola? perché così com'è è un delirio, devi farti tante regole per coprire tutte le zone che non siano Italia, è snervante (e infatti io non ho messo tutto il mondo...)

Semplicemente creare più regole, ognuna con 15 zone, lo so è un lavoraccio, ma funziona! altro che inutile.
Tutto negato tranne Italia, all'inizio quando acquistai il NAS, manco il tempo di configurarlo e nonostante l'admin disabilitato, qualcuno da qualche paese asiatico provava continuamente ad entrare, bloccato tutto e non è mai più accaduto.

[Katsaros]

Originariamente inviato da Totix92

Semplicemente creare più regole, ognuna con 15 zone, lo so è un lavoraccio, ma funziona! altro che inutile.
Tutto negato tranne Italia

Ma noo... il contrario, sulla falsariga di questo: https://mariushosting.com/how-to-set...eoip-blocking/

[burghy]

Originariamente inviato da Katsaros

Ma noo... il contrario, sulla falsariga di questo: https://mariushosting.com/how-to-set...eoip-blocking/

Esatto con tre semplici regole accettate gli accessi solo dai paesi che vi interessano.

Anche se. Bloccando Russia,cina,Romania,Bulgaria e i macedoni si bloccano il 70% degli attacchi

Se può fare una regola solo per i torrent se no non scaricare più niente se bloccate tutti. Le seedbox non sono notoriamente situate in italia

[bagnino89]

Ma se si blocca l'accesso da remoto? Si sta tranquilli? Io per dire non ne ho bisogno.

[burghy]

Chiudi le porte e disattiva il quickconnect e sei a posto. La password del nas deve essere sempre difficile. Usare un utente non amministratore per l'uso quotidiano.

[bagnino89]

Originariamente inviato da burghy

Chiudi le porte e disattiva il quickconnect e sei a posto. La password del nas deve essere sempre difficile. Usare un utente non amministratore per l'uso quotidiano.

Ma è possibile che io di default non abbia l'utente admin attivo? Forse non ci ho fatto caso quando ho impostato il NAS la prima volta, ma tra gli utenti che vedo l'admin è disattivato, anche se non ricordo di averlo fatto io volontariamente.

EDIT. Al momento sul mio NAS gli utenti admin e guest sono disattivati.

[DIDAC]

Originariamente inviato da burghy

Chiudi le porte e disattiva il quickconnect e sei a posto. La password del nas deve essere sempre difficile. Usare un utente non amministratore per l'uso quotidiano.

Ma se chiudi le porte e disattivi il QC, ma poi hai il nas rilevabile tra la rete del pc di casa, un attacco può passare dal pc di casa e raggiungere il nas, giusto?
Io ad esempio ci accedo da win con un utente con permessi limitati.

[Giox040]

A proposito di autenticazione a 2 fattori, perché seppur io abbia attivato "ricorda dispositivo" sui miei 3 PC, ogni tanto (spesso) mi richiede di immettere il codice di 6 cifre?
Grazie.

[DIDAC]

Originariamente inviato da Giox040

A proposito di autenticazione a 2 fattori, perché seppur io abbia attivato "ricorda dispositivo" sui miei 3 PC, ogni tanto (spesso) mi richiede di immettere il codice di 6 cifre?
Grazie.

Perché all'interno della tua rete se non metti un ip fisso sul router, l'IP cambia e quindi il Nas non riconosce più il PC che avevi abilitato

[\_Davide_/]

Originariamente inviato da Giox040

A proposito di autenticazione a 2 fattori, perché seppur io abbia attivato "ricorda dispositivo" sui miei 3 PC, ogni tanto (spesso) mi richiede di immettere il codice di 6 cifre?
Grazie.

Se hai una 2 fattori vera con l'OTP l'opzione "ricorda dispositivo" non può funzionare...

[DIDAC]

L'otp usa Google authenticator sia per l'account Synology online sia, se attivato, per l'amministratore locale. Io lo ho attivato entrambi.
Il "ricorda dispositivo" nella lan a volte non funziona perché il PC nella lan cambia ip se non è stato configurato come io statico nel router, altrimenti funziona sempre.

[\_Davide_/]

Allora non è autenticazione a due fattori, perché nell'autenticazione a due fattori la password cambia ogni 30 secondi (google auth non è diversa da altre applicazioni prodotte da gente meno interessata ai nostri dati).

Se il "ricorda utente" funziona significa che l'autenticazione è aggirabile, di conseguenza si può anche lasciare disabilitato.