ATAK? Zabezpiecz NAS!

W ostatnich dniach wielu użytkowników QNAP NAS zauważyło, że ktoś próbował się logować do systemu. Standardowo QNAP blokuje takie próby, jednak aby urządzenie było bezpieczne, warto skonfigurować również inne opcje, które sprawią, że atakujący nie dostanie się do danych danych.
**********************************************************************
📣 Bądź na bieżąco z nowościami QNAP: www.qnap.com/s...
📣 Dołącz do grupy użytkowników QNAP na FB: / qnappoland

[@misszumis6543]

Wasz ficzer z umierającym procesorem ustrzegl mnie przed atakami i zaszyfrowaniem dysków. Cpu umarł tuż przed lockerem który atakował qnapa. Dzięki!

[@jacsle]

A u mnie inaczej. Zmieniłem standardowy port systemowy z 8080 na inny i nie mogę się zalogować do nas-a. Qfinder też go nie widzi. SUPER!

[@MegaPepinio]

wielkie dzięki! ostatnio jakieś mędy próbują się włamać, po 30.000 razy każdego dnia za każdym razem z innego IP QuFirewall pomógł :)

[@vonszmigiel]

mam podobnie ....czekam na ozdrowienie po zainstalowaniu firewalla i ustawieniu dostępu tylko z polski. czas pokaże

[@projektant5997]

UWAGA !!!! - po stworzeniu nowego użytkownika na forum NIE BĘDĄ WIDOCZNE NIEKTÓRE FOLDERY KTÓRE STWORZYLIŚMY przy koncie admin. Jednak spokojnie można przyznać do nich dostęp z panelu "Uprawnienia" / "Foldery współdzielone" gdzie ręcznie musimy włączyć widoczność tych folderów. Ja sobie to uświadomiłem dopiero po kilku dniach po telefonie od przestraszonego znajomego, który ostatecznie poradził sobie z problemem i uzyskał dostęp do danych. Ciekawe czy jak usunę - a nie wyłączę - konto admina to czy również stracę te foldery (?) ...

[@damianfrankowski2354]

Pomocny film :)

[@wojtekdu]

Cały czas Chinole i ich boty robią ataki. Dzięki wielkie. Problemy się skończyły. Ciekawe na jak długo?

[@mikolaj98p47]

Tak a propos zabezpieczeń, czy jak jest skonfigurowane uwierzytelnianie 2 poziomowe przy pomocy aplikacji google authoricator można jakoś ustawić tak żeby przy lekkiej desynchronizacji czasu, można było się nadal zalogować? Zazwyczaj czas mi się desynchronizuje o ok. 5 sekund i już mam problem z zalogowaniem się. Mam jeszcze pytanie czy można automatycznie dodawać kolejne adresy IP do zablokowania jak ktoś próbuje się włamać na aplikację postawioną na serwerze WWW lub w dockerze? PS: Raz zauważyłem że jak boty próbowały się logować do nie istniejących aplikacji na serwerze WWW, miałem w logach (stworzonych przez skrypt PHP) raz informację że jakiś IP logował się na mój adres publiczny a czasem prywatny oraz przekłamania co do źródła miałem, to jest kwestia działania routera że były takie przekłamania czy gdzie indziej jest przyczyna?

[@dzidaolek88]

Warto ustawić sobie synchronizację czasu z serwer ntp

[@mikolaj98p47]

@@dzidaolek88 mam ustawioną a mimo to mam desynchronizację

[@PiotrRec]

Niedawno jak wiadomo był pożar w data center OVH. Fajnie jakby powstał materiał w jaki sposób zabezpieczyć swoje strony www wykonując ich kopie na Qnapa.

[@QNAPPoland]

to nie takie proste, bo w zależności od serwera i CMSa możliwości są różne. Ale dzięki za sugestię, pomyślimy o temacie.

[@PiotrRec]

@@QNAPPoland A może warto podejść do tematu troszkę inaczej, czyli stworzyć aplikacje, która będzie tworzyła kopie zapasową zawartości serwerów FTP i baz danych. Nie jest to chyba jakieś skomplikowane. Po prostu by trzeba podać dane dostępowe do FTP i bazy, a aplikacja by robiła całą resztę. Taki luźny pomysł.

[@315dawid]

Wlasnie zaktualizowałem tak jak doradzasz. Po czym suport qunap a odpisała mi że tej wersji jeszcze nie wspiera.

[@krzysztofrz82]

który template do zabbixa polecanie aby ogarniał TES-1885U?

[@maciejpoonski1761]

Hmm... A u mnie w Security Counselor nie widzę aplikacji QuFirewall (w aplikacjach do pobrania też brak) - urządzenie TS-470 Pro i najnowszy dostępny QTS (4.3.6)

[@maciejpoonski1761]

@@ykrzysiekw Wyjaśniło się - niestety, do tego modelu nie dostanę już aktualizacji :/ Akurat to bardzo by się przydało, bo ataki na konto admina sią prawie codziennie, już powiadomienia o tym musiałem wyłaczyć

[@piotrpytkowski1542]

Pytanie dotyczące kont - czy w systemie (linux qnap) jest domy konto o nazwie root?

[@MrWebes]

Wielkie dzięki za poświęcany czas. Szkoda tylko że nie wspominasz (mówiąc o QuFirewall) o tym jak pozbyć się dość "upier..." komunikatów i wiadomości co godzinę, których treść jest mniej więcej taka: [QuFirewall] In time of ... ... ... ~ ... ... ..., the denied amount reach the set threshold: 30. Obejrzawszy filmik, zainstalowałem raz jeszcze QuFirewall. Ciekaw byłem czy coś się zmieniło i niestety nic się nie zmieniło. Zaraz po instalacji moja skrzynka została zalana mailami w liczbie 386 sztuk. Teraz po około jednej dobie regularnie co godzinę przysyła 1 lub 2 e-maile o treści, cytowanej wyżej. I moje pytanie... Czy masz na to pomysł?

[@MegaPepinio]

zmień alert z 30 na 30k :) (menu po prawej stronie u góry 3 kropki i/lub wyłącz e-maile?

[@piotrosb]

Możecie sobie konfigurować ile chcecie, a i tak qnap zadba o to żebyście stracili swoje dane. Ta firma to tragedia. Szczerze odradzam każdemu.

[@domeczek5238]

Czy będzie możliwość logowania za pomocą Yubico YubiKey 5C NFC

[@mariuszulkowski]

Witam mam najnowszy soft ale nie mam opcji aby wyłączyć konto admina

[@QNAPPoland]

Trzeba utworzyć drugie konto z prawami administratora (dodać do grupy "Administratorzy"), zalogować się na nie i z tego poziomu wyłączyć konto Admin.

[@maciejpoonski1761]

@@ykrzysiekw żadna bzdura. Zrób dokładnie to co napisali. Wszystko działa

[@jacenty7777]

Witam, jak zmienić nazwę domyślnego konta admin?

[@QNAPPoland]

nie da się zmienić, możliwe jest wyłączenie tego konta i stworzenie dodatkowego - które będzie używany jako główne konto administratora

[@jacenty7777]

@@QNAPPoland dzięki za odp

[@dzidaolek88]

Jakiego menadżera haseł używasz ?

[@QNAPPoland]

Keychain w systemach apple + bitwarden

[@dzidaolek88]

@@QNAPPoland dzięki

[@mariusz24]

Zazipowane tez mam pliki . Czekam na spokojnie na to az qunap poda kod do 7zip

[@piotrosb]

Nie nastawiaj się ;) Jedyne na co możesz liczyć to na informację, że to Twoja wina.

[@grzeszet]

W jaki sposób użytkownicy mogą samodzielnie zmienić hasła do swoich kont na NAS?

[@MegaPepinio]

BRAK SŁÓW!! profesjinaliści! z Qnapa wyłączyli zaporę QuFirewall bez wiedzy użytkownika!! jakiegokolwiek powiadomienia!! usunęli wszystkie profile!! dodanie własnych reguł nie działa edytowałem! usunąłem wulgaryzmy! ale wam się należało! zaraz po atakach robić takie jazdy!

[@QNAPPoland]

Wytłumacz proszę, jak to niby się odbyło? Urządzenie masz u siebie, chronione własnym hasłem, więc jak ktoś miałby wyłączyć ją zdalnie(?). Rozumiem, że kontaktowałeś się ze wsparciem technicznym? Podaj proszę numer zgłoszenia, to zweryfikujemy temat.

[@MegaPepinio]

@@QNAPPoland nie wiem co spaprali wasi "informatycy" bo to nie tylko u mnie!! QuFirewall przestał działać! znikły 3 domyślne ustawienia nie można było dodać własnych!! pomogło tylko usunięcie i ponowna instalacja! nie wiem kiedy to się stało, od "ataków" tam nie zaglądałem bo poco? 3 dni temu mam alert logowania! wchodzę a firewall wyłączony!!