109分

樓主

個人積分：109分

文章編號：50233607

我的synology被駭了??

admin及任何帳號web登入後不到30秒就說您沒有權限使用本項服務
重開機也一樣
使用DS712+DX513
硬碟空間還很多用不到一半
用ie或firefox都一樣
用firefox登入時可看到空間不足的訊息
現在進去一次只能用不到30秒就被踢出還要過好幾分鐘後才能再進去
這邊的防火牆有開port5000給外面用web連到這台nas

用telnet進去有錯誤訊息
我的synology被駭了??

我有去問synology客服
但他們愛理不理的回一次信要等好幾天到一星期以上
還要我拔硬碟開telnet port給他登入

要我工作停擺開telnet等他一個星期讓他登入是合理的要求嗎?
他們的客服回信真的很慢很慢怎麼可能這樣放著等他不知哪一天願意telnet臨幸
都有可能是被駭了還敢讓這個爛系統暴露在internet下嗎?
打過電話結果是永遠不通!

問過ptt的強者看來似乎被駭不過不知該怎麼辦啊

我如果把東西都搬到DX513 然後拔掉DX513
把DS712整個系統回復到出廠值有可能可以把東西清乾淨嗎?
那我再把DX513接回去東西還會在嗎??
而原本的帳號跟一些設定可匯出再匯入或是一定要手動重建呢?

我一直以為SYNOLOGY很好所以買了很多台沒想到資料最多的一台出這種包
還有面對這種跟本不想解決問題的技術支援真的很頭大
請問有沒有可以推薦其他款穩定一點不那麼容易被駭的NAS呢?

2014-05-20 17:39 #1

文章關鍵字

Synology

npc

879分

2樓

npc

個人積分：879分

文章編號：50233875

簡單回覆：戳機器後面的Reset鈕（間隔四秒戳兩次）重灌，只有DSM相關設定會回復出廠設定，RAID上資料不會不見，相關說明原廠網站上有寫，可再去詳閱確認。

至於客服回應速度跟專業度，只能說：我個人經驗也感同身受，哈！

Metrostar Ghia-Limited 225/45/R17　　　power by MMC!

pctine

5094分

3樓

pctine

個人積分：5094分

文章編號：50233907

JCC. wrote:
admin及任何帳號...(恕刪)

直接打電話最快, 朋友的 NAS 之前也被駭, 打電話去直接連線就處理好了.

FB: Pctine

sup821

21分

4樓

sup821

個人積分：21分

文章編號：50234221

前幾個月有中過，Synology有一個security的佈告欄可以參考, 你中的應該是2/14發佈那個，簡言之是挖礦程式:

http://www.synology.com/zh-tw/support/security

用4.3 v.3827 之後的版本就可以解掉。

當時電話問了馬上mail提供我三個解法，第一個是我用的，我想也適合你:

....................................

若您還可登入DSM 頁面，請嘗試升級到DSM4.3 3827以上，您必須升級到 DSM 4.3 3827 (或適用於您的機種的最新版本) 才能修補此安全漏洞。若無法套用手動升級的步驟，目前針對以上症狀有三種解決方式：

[解法一] 透過備用硬碟安裝 DSM - 原始系統的設定及儲存空間都會保留下來

- 關機並移除所有硬碟
- 插入一個備用硬碟，並開機安裝 DSM 4.3 3827 (或適用於您的機種的最新版本) 。安裝完成後關機。
- 移除備用硬碟，插入所有的原始硬碟。
- Synology Assistant 現在將會顯示「可移轉」> 滑鼠右鍵點擊DiskStation > 選擇「安裝」
- 在原始硬碟上安裝 DSM 4.3 3827 (或適用於您的機種的最新版本) 。

...................................

按客服解釋，上面步驟簡單來說是用一顆硬碟開機裝新的DSM把主機板上flash升級到DSM4.3 3827 以後的版本，如現在的DSM5.0也可以，就可以破壞駭客的程式。再裝回原來的硬碟再裝一次新版的韌體DSM, 原來的設定和檔案都在。你可以試試這個方法，一下子就解決了也不需要Synology的人員telnet~~

RickyHsu77

1515分

5樓

RickyHsu77

個人積分：1515分

文章編號：50234717

他家客服還不錯耶!我Mail問問題,大約1-2天就回應了,還只是使用問題而已,緊急事件應該打電話較快吧!

JCC. wrote:
admin及任何帳號...(恕刪)

amigoccs

57分

6樓

amigoccs

個人積分：57分

文章編號：50238047

Dear JCC,

您修復後，可以參考Synology Security Issue and How-to Harden your NAS 開啟相關資安防護設定，加強安全性。

我也有列出為 QNAP, Asustor 的資安防護，上述廠牌也可以參考～

你的不太像是coin miner，因為 CPU 使用率沒有飆高～

或許比較像 Re: hacked ressource Monitor 與 Unpacking issue 討論的，因為都有 jynx2.so 檔案

jynx2.so 是個 rootkit，可以參考Jynx Rootkit/2.0，他被利用進入系統，執行許多不同的攻擊，但不一定是 Coin Miner

Wish it helps!

Best regards,

Amigo

我的部落格：http://amigotechnotes.wordpress.com

mingjian

30分

7樓

mingjian

個人積分：30分

文章編號：50249529

http://www.synology.com/en-us/company/news/article/437

Synology® Fixes Vulnerability in DiskStation Manager
Taipei, Taiwan—February 14, 2014—Synology® confirmed known security issues (reported as CVE-2013-6955 and CVE-2013-6987) which would cause compromise to file access authority in DSM. An updated DSM version resolving these issues has been released accordingly.
The followings are possible symptoms to appear on affected DiskStation and RackStation:
Exceptionally high CPU usage detected in Resource Monitor:
CPU resource occupied by processes such as dhcp.pid, minerd, synodns, PWNED, PWNEDb, PWNEDg, PWNEDm, or any processes with PWNED in their names
Appearance of non-Synology folder:
An automatically created shared folder with the name “startup”, or a non-Synology folder appearing under the path of “/root/PWNED”
Redirection of the Web Station:
“Index.php” is redirected to an unexpected page
Appearance of non-Synology CGI program:
Files with meaningless names exist under the path of “/usr/syno/synoman”
Appearance of non-Synology script file:
Non-Synology script files, such as “S99p.sh”, appear under the path of “/usr/syno/etc/rc.d”
If users identify any of above situation, they are strongly encouraged to do the following:
For DiskStation or RackStation running on DSM 4.3, please follow the instruction here to REINSTALL DSM 4.3-3827.
For DiskStation or RackStation running on DSM 4.0, it’s recommended to REINSTALL DSM 4.0-2259 or onward from Synology Download Center.
For DiskStation or RackStation running on DSM 4.1 or DSM 4.2, it’s recommended to REINSTALL DSM 4.2-3243 or onward from Synology Download Center.
For other users who haven’t encountered above symptoms, it is recommended to go to DSM > Control Panel > DSM Update page, update to versions above to protect DiskStation from malicious attacks.
Synology has taken immediate actions to fix vulnerability at the point of identifying malicious attacks. As the proliferation of cybercrime and increasingly sophisticated malware evolves, Synology continues to devote resources to mitigate threats and is dedicated to providing the most reliable solutions for users. If users still notice their DiskStation behaving suspiciously after being upgraded to the latest DSM version, please contact [email protected].

About Synology
Founded in April of 2000, Synology Inc. is a leader in next-generation Network Attached Storage (NAS) servers for the home and small to medium sized business markets. Specializing in both hardware and software for network attached storage devices; Synology products are feature-rich, easy-to-use, energy-efficient, reliable and affordable. All Synology product investments are enhanced with product warranties, free software upgrades and 24/7 online support. Visit http://www.synology.com for more information

Synology has a global presence with Subsidiaries in the US (Bellevue, Washington), and the UK (London, England), Germany (Düsseldorf), and Taiwan (Taipei).

Press Contact
Thadd Weil [email protected]
Synology America Corp.

JCC.

109分

樓主

JCC.

個人積分：109分

文章編號：50255120

我後來從防火牆那邊把internet關掉後可以進去了
然後我把他升級到5.0 目前看來似乎是ok了
但有些功能怪怪的
看來只好整個清掉重裝比較好
我用按兩次reset然後重裝的方式去重裝的話

檔案跟設定都不會跑掉吧?
到底需不需要拔硬碟呢?

我的synology被駭了??

小惡魔新聞台

小惡魔市集

我的synology被駭了??

小惡魔新聞台

小惡魔市集

今日熱門文章 網友點擊推薦！

今日熱門文章　網友點擊推薦！