[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[djdavid]

Originariamente inviato da bonzoxxx

Mariushosting ha una buona guida sull'hardening del synology, cercala e dagli un occhio e' fatta bene. Ci sono molte guide su internet

Sul suo canale non l'ho trovata, si comunque ho visto che ce ne sono parecchie, grazie.

[bonzoxxx]

Originariamente inviato da djdavid

Sul suo canale non l'ho trovata, si comunque ho visto che ce ne sono parecchie, grazie.

https://mariushosting.com/synology-s...cure-your-nas/

Sto guardando in giro su cosa può essere questo ransomware, pare sia una piaga che va avanti dal 2018 e che cripta i files usando il sistema ecryptfs.
Sarebbe interessante sapere il CVE associato in modo da leggere qualcosa e metterci una pezza

[djdavid]

Originariamente inviato da bonzoxxx

https://mariushosting.com/synology-s...cure-your-nas/

Ahhh ok ok cercavo su Youtube, gli do un'occhiata, grazie ancora.

EDIT: si, 6 di quei punti sono già attivi nella mia configurazione.

[bonzoxxx]

CVE-2024-10443
https://ccb.belgium.be/advisories/wa...eephotos-patch
https://cyble.com/blog/critical-zero...gent-patching/

Potrebbe essere questa

Alternatively, users can mitigate exposure by disabling QuickConnect, blocking ports 5000 and 5001, and disabling the SynologyPhotos or BeePhotos components if not actively in use.

[HSH]

Originariamente inviato da bonzoxxx

CVE-2024-10443
https://ccb.belgium.be/advisories/wa...eephotos-patch
https://cyble.com/blog/critical-zero...gent-patching/

Potrebbe essere questa

Alternatively, users can mitigate exposure by disabling QuickConnect, blocking ports 5000 and 5001, and disabling the SynologyPhotos or BeePhotos components if not actively in use.

stasera controllo quelle porte grazie.
quickconnect lo uso ogni tanto per condividere files agli amici
e photos lo uso per farmi i backup dei cellulari di famiglia, bel problema disabilitarlo!
stasera mi faccio un bel backuppone sul nas secondario vah

[bonzoxxx]

Originariamente inviato da HSH

stasera controllo quelle porte grazie.
quickconnect lo uso ogni tanto per condividere files agli amici
e photos lo uso per farmi i backup dei cellulari di famiglia, bel problema disabilitarlo!
stasera mi faccio un bel backuppone sul nas secondario vah

Cambiare le porte standard
Settare Tailscale/wireguard sul nas o sul router
disabilitare quickconnect
backup online + offline

Dopodichè sei quasi in una botte di ferro.

la condivisione dei file è comoda, ma per quello mi appoggio ai servizi di cloud, vero che è meno immediato ma in questo modo non espongo nulla direttamente.

Tra l'altro ho approfittato per stringere ancora di più le regole del FW, in sostanza ho bloccato tutto.

Si, sono quasi paranoico

[HSH]

no tailscale e wireguard non li metto mi spiace, troppo na rottura di balls , piuttosto mi restoro un backup è più veloce

tutto il resto l'ho già fatto mi sa

[bonzoxxx]

Davvero? Io l'ho configurato a monte e c'ho messo un attimo

Il backup lo faccio su hdd esterno e questo mi ha salvato le chiappe almeno un paio di volte, secondo me è la cosa più importante dopo il cambio di porte e la disabilitazione dell'account admin. Tanto di 2 HDD nel nas non me ne faccio nulla, non mi serve HA mi serve che se succede qualcosa i dati sono fisicamente scollegati dal NAS

[Rumpelstiltskin]

Originariamente inviato da HSH

no tailscale e wireguard non li metto mi spiace, troppo na rottura di balls , piuttosto mi restoro un backup è più veloce

tutto il resto l'ho già fatto mi sa

SEI IL VINCITORE INDISCUSSO.



Quindi in caso ti dovesse capitare, restori anche tutti i tuoi windows e tutti gli os su tutti i devices ?

Sei un grande.

[HSH]

Originariamente inviato da Rumpelstiltskin

SEI IL VINCITORE INDISCUSSO.



Quindi in caso ti dovesse capitare, restori anche tutti i tuoi windows e tutti gli os su tutti i devices ?

Sei un grande.

sapevo che mi avreste dato contro, fa nulla mi tengo le mie idee, si ripristino le immagini fatte con Acronis senza problemi, anche di quelle ho più copie fatte regolarmente
io di VPN in casa non ne voglio sapere

.

[Rumpelstiltskin]

Originariamente inviato da HSH

sapevo che mi avreste dato contro, fa nulla mi tengo le mie idee, si ripristino le immagini fatte con Acronis senza problemi, anche di quelle ho più copie fatte regolarmente
io di VPN in casa non ne voglio sapere

.

Giusto per chiarire e poi la finisco qui.
Sai cosa è una VPN?

Giuro che dopo questo post non parlerò mai più ci rinuncio e mi auguro che non vi capitano mai cose brutte ecco.

[bonzoxxx]

Originariamente inviato da HSH

sapevo che mi avreste dato contro, fa nulla mi tengo le mie idee, si ripristino le immagini fatte con Acronis senza problemi, anche di quelle ho più copie fatte regolarmente
io di VPN in casa non ne voglio sapere.

Mi sa che non sai bene cosa sia una VPN..
Che poi scusa, non è darti contro, con la tua roba fai quello che vuoi però posso confermarti che non è assolutamente l'approccio migliore, anzi.
Hai le immagini acronis del NAS? Sai che se ti entrano ti piallano/cifrano tutto e dopo non puoi fare nulla si?

Cmq libero di fare come credi, i file sono tuoi.

Originariamente inviato da Rumpelstiltskin

Giusto per chiarire e poi la finisco qui.
Sai cosa è una VPN?

Giuro che dopo questo post non parlerò mai più ci rinuncio e mi auguro che non vi capitano mai cose brutte ecco.

In effetti come darti torto

[bigwillystyle]

Per me Tailscale tutta la vita l’ho messo anche a mia moglie e mio figlio che non sanno neanche cosa sia un NAS , password 16 caratteri e otp e nessuna porta aperta sul router

[bonzoxxx]

Originariamente inviato da bigwillystyle

Per me Tailscale tutta la vita l’ho messo anche a mia moglie e mio figlio che non sanno neanche cosa sia un NAS , password 16 caratteri e otp e nessuna porta aperta sul router

Anche tu hai settato il livello di paranoia abbastanza alto.
D'altronde rischiare di perdere TB di dati è molto, molto ma molto peggio.

BTW ho fatto lo stesso anche io.

[HSH]

Originariamente inviato da bonzoxxx

Hai le immagini acronis del NAS? Sai che se ti entrano ti piallano/cifrano tutto e dopo non puoi fare nulla si?

Le immagini dei PC sono in 3 dischi diversi e posti diversi tra cui uno offline e uno offsite a 20km di distanza in una cassaforte a prova di bomba

[bonzoxxx]

Addirittura la cassaforte! Ammazza.
Però una VPN privata configurata da te no, non è nelle opzioni.
Come detto, se tu sei felice cosi, va benissimo.

[HSH]

Originariamente inviato da bonzoxxx

Addirittura la cassaforte! Ammazza.
Però una VPN privata configurata da te no, non è nelle opzioni.
Come detto, se tu sei felice cosi, va benissimo.

infatti

[bonzoxxx]

Nel dubbio ho anche messo mani al firewall e tagliato tutte le connessioni esterne. Mi manca solo metterci il filo spinato intorno e il fossato con i coccodrilli

[memory_man]

Informazione: possiedo un ds220+ e potrei avere la possibilità di passare al ds720+ a costo zero. Ovviamente vorrei spostare i vecchi dischi sul nuovo senza doverne comprare altri due.
C'è modo di fare il passaggio "indolore", spostando semplicemente i dischi sul nuovo e non dover riconfigurare tutto?

[bonzoxxx]

se togli i dischi dal 220+ e li metti nel 720+ dovrebbero funzionare senza problemi.
Ma aspetta anche il parere degli altri.

Fossi in te, un backup della configurazione lo farei, non si sa mai