[Thread Ufficiale] SYNOLOGY Disk Station: New NAS Experience - News,Test,Faq,ecc.ecc.

[Valerio5000]

Originariamente inviato da Giulio_P

ma come si fa a capire se il proprio nas e' sotto "attacco"? dove bisogna andare nel nas per vedere tentativi di accesso esterni?

Io ho la notifica via email per questi eventi ma come ti è stato risposto, quando entri dovrebbe notificarti già qualcosa e sicuramente anche nei LOG.

[HSH]

Originariamente inviato da Valerio5000

Io ho la notifica via email per questi eventi ma come ti è stato risposto, quando entri dovrebbe notificarti già qualcosa e sicuramente anche nei LOG.

come si imposta questa notifica?

[teo180]

Attenzione agli attacchi ransomware sui synology: https://csirt.gov.it/contenuti/nuova...0811-csirt-ita

[\_Davide_/]

Originariamente inviato da teo180

Attenzione agli attacchi ransomware sui synology: https://csirt.gov.it/contenuti/nuova...0811-csirt-ita

Ho letto ma purtroppo non dicono molto. Si tratta di attacchi brute force quindi ci si salva già con una password sicura. Nulla di nuovo

[teo180]

Si, sono andati peggio i possessori di qnap questa volta

[GB ego sum]

Originariamente inviato da \_Davide_/

Ho letto ma purtroppo non dicono molto. Si tratta di attacchi brute force quindi ci si salva già con una password sicura. Nulla di nuovo

Più che altro ci si salva implementando l'autenticazione a due fattori, mantenendo l'account admin disabilitato e/o bloccando l'account per almeno 60 minuti dopo tre tentativi in 10 minuti andati a vuoto.

Il mio NAS è stato sotto attacco per almeno 8-9 giorni di fila, così ho portato la protezione dell'account admin (che comunque è sempre disabilitato) a 180 minuti dopo i soliti 3 tentativi in 10 minuti.

Alla fine il botnet è stato disattivato o ha cambiato bersaglio

[supertopix]

Originariamente inviato da GB ego sum

Più che altro ci si salva implementando l'autenticazione a due fattori, mantenendo l'account admin disabilitato e/o bloccando l'account per almeno 60 minuti dopo tre tentativi in 10 minuti andati a vuoto.

Il mio NAS è stato sotto attacco per almeno 8-9 giorni di fila, così ho portato la protezione dell'account admin (che comunque è sempre disabilitato) a 180 minuti dopo i soliti 3 tentativi in 10 minuti.

Alla fine il botnet è stato disattivato o ha cambiato bersaglio

Io non so mai come settare la cosa del blocco IP. Quanti tentativi/in quanti minuti, per renderlo più efficace e sicuro?

[burghy]

out: dsm 6.2.4-25556 Update 2

con una fracassata di fix e con una patch della sicurezza che ancora non è stata patchata sul dsm7..
stranezze della vita..

[Bosatzu]

Buongiorno ragazzi,
ho un problema: su un hd esterno che vorrei aggiungere sul nas (ds920+, shr1 btrfs) ho molti dati fermi in attesa di essere messi nel nas stesso, purtroppo al momento il nas non ha abbastanza spazio libero.
Mi sono fatto prestare un altro hd vuoto che potrebbe contenere i dati ma non so come fare per copiare dal mio hd a questo e poi una volta inserito il mio hd ed esteso lo storage pool (shr1 btrfs) copiare dall'HD che mi hanno prestato al nas.
Opzioni che mi vengono in mente:
1)attacco con due box esterni ambo gli HD al nas e faccio copiare i dati?
2)inserisco nel nas i due hd e, non so se sia possibile farlo, non li aggiungo al RAID facendo copia incolla tra le due unità? Poi aggiungo al RAID il mio HD e copio tutto di nuovo sul nas definitivamente?
3)Altre soluzioni?
Grazie mille


Aggiornamento: ho creato un secondo storage pool separato e su esso un volume (base btfrs). Ora, appena concluse le operazioni di configurazione, attaccherò all'usb il mio Hd esterno e copierò i dati nel volume creato. Finita la copia, inserirò il mio HD, estenderò lo storage pool iniziale (SHR1 btrfs), copierò i dati su questo e, una volta finito, rimuoverò lo storage pool base che ho creto formattando l'HD... corretto?
Grazie mille

[Totix92]

Originariamente inviato da burghy

out: dsm 6.2.4-25556 Update 2

con una fracassata di fix e con una patch della sicurezza che ancora non è stata patchata sul dsm7..
stranezze della vita..

Magari uscirà a breve, chissà.

[syfer82]

Ciao, vi chiedo un chiarimento da noob: ho configurato openvpn sul Nas, ora l'unica porta aperta sul router è quella della VPN. Tutti i dispositivi accedono con VPN, però ne ho uno in cui non posso installare nulla. Mi confermate che l'unica cosa che posso fare è lasciare attivo il quickconnect? Lasciarlo attivo va a diminuire il miglioramento di sicurezza fatto con la VPN?oppure usandolo saltuariamente impatta poco sulla sicurezza

Inviato dal mio VOG-L29 utilizzando Tapatalk

[teo180]

Corretto, se non puoi aprire porte devi necessariamente utilizzare quickconnect.
Per la sicurezza è meno sicuro di una vpn, ma non mi preoccuperei

[batti38]

Originariamente inviato da burghy

out: dsm 6.2.4-25556 Update 2

con una fracassata di fix e con una patch della sicurezza che ancora non è stata patchata sul dsm7..
stranezze della vita..

Questa è un'ottima notizia per chi come me non vuole aggiornare a DSM 7.

Vedere che DSM 6 viene ancora supportato per quanto riguarda la sicurezza mi rincuora.

[elgabro.]

Qualcuno sa aiutarmi nel capire perché in SurveillanceStation non riesco ad attivare la registrazione a bordo? Una volta funzionava.

[teo180]

Originariamente inviato da elgabro.

Qualcuno sa aiutarmi nel capire perché in SurveillanceStation non riesco ad attivare la registrazione a bordo? Una volta funzionava.

Cosa sarebbe la registrazione a bordo?

[elgabro.]

Originariamente inviato da teo180

Cosa sarebbe la registrazione a bordo?

https://kb.synology.com/it-it/Survei...n/edge_storage

[teo180]

Non sapevo dell’esistenza.
Ma in quale occasione serve? Nel senso, quale occasione il nas non è disponibile a registrare?

[elgabro.]

Originariamente inviato da teo180

Non sapevo dell’esistenza.
Ma in quale occasione serve? Nel senso, quale occasione il nas non è disponibile a registrare?

esattamente ma non solo, io ho problemi con il wifi delle cam e la registrazione sul nas è tutta a scatti, mentre in questo caso è come se la registrazione avvenisse tramite un buffer.

Solo che non riesco ad attivarlo, non vorrei che ci fosse un bug da qualche parte perché una volta funzionava perfettamente.

[teo180]

Se registri a scatti hai access point veramente scarsi.
Io lavorerei su quel fattore piuttosto che attivare tale opzione.
Ancor meglio se riesci a cablare le cam, dispositivi di sicurezza tramite Wi-Fi mi sembra un azzardo

[\_Davide_/]

Ciao a tutti,

5 Giorni fa ho ricevuto il seguente errore:

Anomalia di lettura (errore UNC) rilevata nell'unità 1

Tra 4 e 5 giorni fa ho ricevuto anche 8 dei seguenti errori:

Bad sector was found on disk[1]

Ora entrando sullo Storage manager il disco lo vedo in ok ed ho avviato un test esteso. A qualcuno è già successo qualcosa del genere?

Inoltre, a breve vorrei installare due MX500 da 1TB come RAID1 per sistema operativo e macchine virtuali.

Se rimuovo i 4 dischi del RAID attuale, inserisco i 2 SSD sugli slot 1-2, installo DSM 7 (ora sono ancora al 6), poi posso reinserire i 4 dischi e recupera il raid oppure devo formattarli e riportare su i dati in seguito? (Cosa che probabilmente farò visto il problema di sopra)?