NAS Qnap et ransomware

neroptic · Message par **neroptic** » 03 mai 2021, 14:47

Je partage cette info, sachant que beaucoup ici sont équipés d'un NAS Qnap :

Une nouvelle faille touche les possesseurs de NAS QNAP. La marque recommande en effet de mettre à jour ses serveurs de stockage en réseau pour se prémunir du ransomware Agelocker qui sévit depuis plusieurs jours.

https://www.clubic.com/qnap/actualite-3 ... -7zip.html

Message par **syloic** » 03 mai 2021, 17:16

Ah, si j’avais eu cette info il y a deux jours...
Plus sérieusement, j’ai été touché par cette attaque le 23/4...
Il ne faut surtout pas éteindre son Nas car Qnap propose maintenant un Qlocker qui permet de récupérer la clémence cryptage.... Là, j’ai eu tout faux...
Bref, RAZ du Nas chez moi...
Pensez bien à vérifier votre NAS et à suivre les conseils donnés maintenant par QNAP...

Envoyé de mon iPhone en utilisant Tapatalk

GVTahiti · Message par **GVTahiti** » 03 mai 2021, 20:44

La faille en question se limite-t-elle au contenu du Qnap ou peut-elle se propager aux autres équipement connectés sur le même réseau ??

guibo · Message par **guibo** » 03 mai 2021, 22:51

Ne mettez pas vos boîtes directement sur Internet derrière votre box internet!
Il faut un routeur et un firewall, et même comme cela il y a un risque.

Birdy Nam Nam · Message par **Birdy Nam Nam** » 04 mai 2021, 00:59

Le mieux reste donc de les laisser dans le placard!

N'est-ce pas Gérald?

Message par **syloic** » 04 mai 2021, 01:51

GVTahiti a écrit :La faille en question se limite-t-elle au contenu du Qnap ou peut-elle se propager aux autres équipement connectés sur le même réseau ??

Dans mon cas précis, pas de propagation au reste du réseau. Le malware a été vite identifié et retiré du circuit ( malheureusement d’ailleurs) . Je ne sais si ce genre de « virus » peut migrer sur le reste du réseau. La question est posée... une chose est certaine c’est qu’une fois qu’il est mis au placard, il y reste et que ça pénalise le système restant ....

GVTahiti · Message par **GVTahiti** » 04 mai 2021, 05:35

guibo a écrit : ↑03 mai 2021, 22:51 Ne mettez pas vos boîtes directement sur Internet derrière votre box internet!
Il faut un routeur et un firewall, et même comme cela il y a un risque.

Put1 ... c'était trop simple et cela marchait ... enfin, pas le Qnap251+ ... mais je l'ai laissé connecté et branché pour ne pas devoir déplacer à nouveau le monstre-meuble le jour où ... je finirai par essayer de le mettre en service ...

Bref, chez moi, c'est fibre > convertisseur > box internet > "multiprise RJ45 D-Link sans fioriture avec son alim à découpage d'origine > toutes les boites en direct (NDX2, Core, SBT, Qnap251+, lecteur BR OPPO, Téléviseur, switch disponible bureau), tandis que l'i-Mac et tous les i-bidules fonctionnent eux en wifi.

Bon, qu'est-ce qu'il faut encore que je connecte/installe pour "être mieux (pseudo) protégé" ???

guibo · Message par **guibo** » 04 mai 2021, 10:30

Normallement on fait comme cela sur un réseau:

https://fr.wikipedia.org/wiki/Zone_d%C3 ... ormatique)

La DMZ est tres utile pour tout ce qui est object connecté comme des caméras IP, la domotique, ou tout autres objects connectés qui n'ont pas besion d'accéder au réseau personnel ou sont stockées les données.
Le réseau local est la ou on mets le NAS, les ordinateurs persos, les tablettes, etc...

Le Firewall filtre ce qui rentre et ce qui sort. On interdit en général tout ce qui est entrant venant de l'exterieur et on autorise tout ce qui sortant venant de notre propre réseau. Avec ce type de réseau on est plus "protégé", mais évidement cela ne protége pas de tout, mais tout expliquer ici ce n'est pas possible.

love_leeloo · Message par **love_leeloo** » 04 mai 2021, 11:05

Gérald, mets à jour ton iMac ça sera déjà bien.
c'est à mon avis le plus exposé chez toi.

pour ton NAS, tu peux aussi le mettre à jour si tu sais faire, mais comme j'imagine que tu n'as pas fait d'action particulière pour qu'il soit accessible depuis l'extérieur de ton réseau vu que tu ne sais pas t'en servir, tu t'en sors bien.

le reste de ton équipement n'est pas accessible de l'extérieur.

franck · Message par **franck** » 04 mai 2021, 11:10

guibo a écrit : ↑04 mai 2021, 10:30 Normallement on fait comme cela sur un réseau:

https://fr.wikipedia.org/wiki/Zone_d%C3 ... ormatique)

La DMZ est tres utile pour tout ce qui est object connecté comme des caméras IP, la domotique, ou tout autres objects connectés qui n'ont pas besion d'accéder au réseau personnel ou sont stockées les données.

Cet article est assez approximatif, et dangereux car il expose mal le problème et les solutions. Il pass sous silence que ce que les routeurs habituels appellent DMZ, n'en n'est pas une (voir la version anglaise https://en.wikipedia.org/wiki/DMZ_(computing) ) car elle n'est pas protégée par un pare-feu et ça revient à exposer entièrement certain équipements

Ce qui en fait est une bonne solution aussi pour te faire pirater tout ce qui est en DMZ.....

guibo · Message par **guibo** » 04 mai 2021, 16:08

franck a écrit : ↑04 mai 2021, 11:10
guibo a écrit : ↑04 mai 2021, 10:30 Normallement on fait comme cela sur un réseau:

https://fr.wikipedia.org/wiki/Zone_d%C3 ... ormatique)

La DMZ est tres utile pour tout ce qui est object connecté comme des caméras IP, la domotique, ou tout autres objects connectés qui n'ont pas besion d'accéder au réseau personnel ou sont stockées les données.

Cet article est assez approximatif, et dangereux car il expose mal le problème et les solutions. Il pass sous silence que ce que les routeurs habituels appellent DMZ, n'en n'est pas une (voir la version anglaise https://en.wikipedia.org/wiki/DMZ_(computing) ) car elle n'est pas protégée par un pare-feu et ça revient à exposer entièrement certain équipements

Ce qui en fait est une bonne solution aussi pour te faire pirater tout ce qui est en DMZ.....

D'ou ma remarque de l'impossibilité d'expliquer ici une solution. Déja le concept d'un FW et d'une DMZ c'est pas si simple pour quelqu'un qui ni connait rien du tout, alors aller plus loin...

kalisaudio · Message par **kalisaudio** » 04 mai 2021, 18:46

neroptic a écrit : ↑03 mai 2021, 14:47 Je partage cette info, sachant que beaucoup ici sont équipés d'un NAS Qnap :

Une nouvelle faille touche les possesseurs de NAS QNAP. La marque recommande en effet de mettre à jour ses serveurs de stockage en réseau pour se prémunir du ransomware Agelocker qui sévit depuis plusieurs jours.
https://www.clubic.com/qnap/actualite-3 ... -7zip.html

Merci pour l'information

Gnus · Message par **Gnus** » 04 mai 2021, 22:03

Abonnez vous à Qobuz et mettez au placard vos NAS...

naim21 · Message par **naim21** » 04 mai 2021, 23:33

Gnus a écrit : ↑04 mai 2021, 22:03 Abonnez vous à Qobuz et mettez au placard vos NAS...

Quid des versions numériques Qobuz?

GVTahiti · Message par **GVTahiti** » 05 mai 2021, 05:56

Gnus a écrit : ↑04 mai 2021, 22:03 Abonnez vous à Qobuz et mettez au placard vos NAS...

Avant-hier soir chez moi, panne générale d'internet ... c'est là qu'on est content d'avoir conservé le choix entre galette grise et galette noire !!