Salut à tous,
* Voir la communication officielle de synology concernant ce problème : www.clubic.com…
Comme bcp je pense, nous avons gentillement hacké par Synolocker, voici une manip’ qui permet normalement de revenir à la normale…
Dans le cas ou vous souhaiter vous en proteger, bloquer toutes les ip en provenance de chine (panneau de config> securité) et désactiver temporairement le port forwarding de votre box sur les ports 5000 et 5001 en attendant que le problème soit corrigé par Synology. (attention plus de musique et vidéo station )
Source : Forum synology de magicm1ke
Here is how you do it:
-
Shut down the NAS
-
Remove all the hard drives from the NAS
-
Find a spare hard drive that you will not mind wiping and insert it into the NAS
-
Use Synology Assistant to find the NAS and install the latest DSM onto this spare hard drive (use the latest DSM_file.pat from Synology)
-
When the DSM is fully running on this spare hard drive, shut down the NAS from the web management console.
-
Remove the spare drive and insert ALL your original drives.
-
Power up the NAS and wait patiently. If all goes well after about a minute you will hear a long beep and the NAS will come online.
-
Use Synology Assistant to find the NAS. It should now be visible with the status “migratable”.
-
From Synology Assistant choose to install DSM to the NAS, use the same file you used in step 4 and specify the same name and IP address as it was before the crash.
-
Because the NAS is recognized as “migratable”, the DSM installation will NOT wipe out the data on either the system partition nor the data partition.
-
After a few minutes, the installation will finish and you will be able to log in to your NAS with your original credentials.
en google traduction ca donne ca 
-
Arrêtez le NAS
-
Retirez tous les disques durs du NAS
-
Trouver un disque dur de rechange que vous ne m’en voudrez pas d’essuyage et l’insérer dans le NAS
-
Utiliser le Synology Assistant pour trouver le NAS et installer le dernier DSM sur ce disque dur de rechange (utiliser la dernière DSM_file.pat de Synology)
-
Lorsque le DSM fonctionne parfaitement sur ??ce disque dur de secours, arrêtez le NAS de la console de gestion Web.
-
Retirez le disque de rechange et insérer tous vos disques originaux.
-
Mettez le NAS et attendre patiemment. Si tout va bien, après environ une minute, vous entendrez un long bip et le NAS viendrez en ligne.
-
Utiliser Synology Assistant pour trouver le NAS. Il devrait maintenant être visible avec le statut “migrer”.
-
De Synology Assistant choisir d’installer DSM sur le NAS, utiliser le même fichier que vous avez utilisé à l’étape 4 et spécifier le même nom et l’adresse IP comme il était avant l’accident.
-
Parce que le NAS est reconnu comme “migrer”, l’installation DSM ne sera pas effacer les données de l’la partition système, ni la partition de données.
-
Après quelques minutes, l’installation se terminera et vous serez en mesure de vous connecter à votre NAS avec vos pouvoirs originaux.
Après il vous faut un disque d’avance… et croiser les doigts…
Edité le 05/08/2014 à 15:55
Merci pour cette manip.
Peux-tu me donner des précisions sur le blocage des ip de chine ? Est-il possible de bloquer par pays ou il faut saisir les range manuellement ?
Mon DSM est dans la dernière mise à jour et dans panneau de conf, sécurité je n’ai qu’un bouton “autoriser / bloquer la liste” dans l’onglet blocage auto.
Bonjour
Je ne sais pas si je suis dans le sujet, mais voici ma question
J’ai un nas qui connecté derriere un routeur wifi qui lui est connecté à une box, ai-je une chance d’être impacté par ce problème ?
Edité le 04/08/2014 à 17:49
Ca dépend des services que tu as activé sur ton nas, de sa marque, de sa config réseau, etc…
Edité le 04/08/2014 à 18:08
c’est un nas synologie, où j’ai changé le mot de passe pour accéder à la page web du nas, autrement je n’ai pas fais de réglage spécial.
Ce NAs se trouve derrière un routeur-wifi belkin que j’ai configuré avec des adresses MAC pour les différents équipements qui y sont connectés,
en liaision filaire, il y a 2 PC, un imprimantes réseau et le NAS
en wifi, j’ai une tablette
et c’est ce routeur qui est branché à la box
Si ton interface diskstation est accessible sur le port par défaut depuis ton adresse ip publique, il y a de fortes chances que ton nas soit vulnérable.
Synology n’a pas encore communiqué sur l’origine de la ou les failles mais certains disent que ce serait dans l’interface elle-même.
et donc il faut changer ou fermer quel port ?
Comme l’a écrit romaric, supprime les ports 5000 et 5001(https) des redirections de port dans la config de ton routeur
en prévention, Synology conseille de :
Nous vous conseillons de temporairement :
Retirer votre NAS Synology de la zone DMZ
Modifier les ports DSM (5000/5001)
Fermer l’accès à TELNET 23 et SSH 22
Fermer Web Station port 443 / 80
Fermer l’accès FTP port 21
Modifier le pare-feu afin qu’il n’accepte les connexions que depuis votre Pays
Activer le blocage automatique des IP’s
Utiliser le serveur VPN et fermer l’accès externe à votre NAS.
[quote="gulian"]
Merci pour cette manip.
Peux-tu me donner des précisions sur le blocage des ip de chine ? Est-il possible de bloquer par pays ou il faut saisir les range manuellement ?
Mon DSM est dans la dernière mise à jour et dans panneau de conf, sécurité je n'ai qu'un bouton "autoriser / bloquer la liste" dans l'onglet blocage auto.
[/quote]
Il faut penser a l’inverse, laisser passer la France et bloquer tous les autres
[quote="gulian"]
Si ton interface diskstation est accessible sur le port par défaut depuis ton adresse ip publique, il y a de fortes chances que ton nas soit vulnérable.
Synology n'a pas encore communiqué sur l'origine de la ou les failles mais certains disent que ce serait dans l'interface elle-même.
[/quote]
Oui c’est pour cela qu’il faut changer le port DSM par un autre, cela bloquera une partie des attaques sinon le fait que ton NAS soit sur internet le rend vulnérable 
[quote="Sprint_RS"]
Bonjour
Je ne sais pas si je suis dans le sujet, mais voici ma question
J'ai un nas qui connecté derriere un routeur wifi qui lui est connecté à une box, ai-je une chance d'être impacté par ce problème ?
[/quote]
Oui un routage ne protège pas … ne pas confondre avec un Firewall …
merci pour toutes ces infos
je ne pense pas être concerné (enfin j’espère), je ne vais pas sur internet avec mon NAS et je n’ai pas activé les services internet du nas, j’y accède par une page web avec un IP pour la mise a jour du DSM (version 5)
Ensuite, j’ai essayé de modifier les parametres sur ma Livebox d’orange, pas facile pour un néophyte
j’ai essayé de modifier les port DSM 5000 et 5001, mais je bloque sur les ports de sortie
J’ai activé les differents fire wall des routeurs (box et routeur belkin)
Et dernière question, comment modifier le pare feu pour accepter les connexion que du pays ( la France pour ma part)
Bon dans le doute et avant de faire une connerie, j’ai arrêté et débranché le NAS, je vais me renseignement un peu plus
Edité le 05/08/2014 à 14:24
:hello:
Il n’y a pas 36 solutions, il faut renseigner les plages IP. :paf:
A la limite le plus simple consiste à bloquer purement et simplement tous les ports en entrée correspondant au NAS depuis Internet sur la box. :neutre:
Modifier un port par défaut est la PREMIERE des précautions a prendre dès que l’on connecte un appareil à Internet disposant d’une possibilité de prise de contrôle à distance. :neutre:
merci
bref faut que j’en apprenne beaucoup, la seule chose qui accède à internet, c’est la page web de DSM pour les mises à jours
au vue de l’autre post, c’est surtout les anciennes versions qui sont concernées.
Maintenant faut que je mette à en apprendre plus sur les connexions internet, car je ne suis qu’un utilisateur lambda, je branche ca marche et c’est tout (je change quand même le mot de passe )
va falloir que je lise le pdf du NAS pour le configurer, mais je ne comprends pas tout malheureusement
Edité le 05/08/2014 à 23:26