Ataki na routery Synology

[mikhnal]

Czy szanowni użytkownicy routerów Synology zauważyli może ostatnio w powiadomieniach SRM komunikat typu "Wykryto złośliwe oprogramowanie na hoście [tu nazwa naszego routera]"?

[SnejX]

jeszcze nie, a czemu pytasz?
na czym polega atak?

[mikhnal]

Niepokoją mnie te komunikaty, ponieważ nie wiem czego dokładnie dotyczą, czy np. router nie stał się częścią botnetu.

[look12]

Modyfikowałeś swapa z jednej z naszych ostatnich dyskusji modyfikując plik swapaction ?

[mikhnal]

Tak, modyfikowałem, faktycznie to może być dobry trop.

[krowka1978]

U mnie MR2200ac i RT6600ax po modyfikacji swap nie wyświetlają komunikatów. W opcjach mam włączone powiadomienia o złośliwym oprogramowaniu.

[look12]

Tak, modyfikowałem, faktycznie to może być dobry trop.

To jest właśnie powód, uruchom Doradcę ds. zabezpieczeń i klik w zagrożenie, będzie trochę więcej szczegółów. Później opiszę jak przenieść ustawienie swapa z swapaction do pliku startowego TP. Doradca już takiej modyfikacji nie ogarnia i nie sypie komunikatem. No również można w regułach usnąć sprawdzanie tego punktu i komunikatu też nie będzie .
@krówka1978, na 100% to jest przyczyna sypania komunikatów o ile start pracy doradcy jest zapięty w harmonogram.

P.S. Jeżeli ktoś wstawiał skrypt startowy do przetaktowania SD, Doradca sypnie ostrzeżeniem o modyfikacji skryptów startowych.

[krowka1978]

Dobra, mam wyłączonego doradcę ds. zabezpieczeń, już sobie przypomniałem. Poprzednio na cegle 2600 miałem zmodyfikowany skrypt do karty SD, dlatego brak komunikatu, konfigurację przenosiłem z kopii na nowy.

[look12]

Przeniesienie modyfikacji swapa do pliku startowego TP jest w wątku:
https://pl.forum.synology.com/viewtopi ... 6&start=30