NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
Fuite de données - Hacking de mon NAS
Bonjour à tous, Je fais appel à vous car mon NAS vient d’être victime d'une cyber attaque. L'alerte m'a été donné par CyberAngel par l'intermédiaire de mon employeur qui paie ce prestataire pour scr...
Bonjour @JeeperG
Merci de votre message et bienvenue sur la communauté Netgear 🙂
Si vous avez activé le service d'audit sur le NAS, vous pourrez trouver un historique des connexions sous "Système > Journaux > Audit".
Autrement, si le service d'audit n'est pas activé, vous pouvez retrouver certaines informations en téléchargeant les logs du NAS depuis "Système > journaux > Télécharger les journaux" et en revoyant par exemple les fichiers suivants:
- auth.log (sessions ssh, http)
- bash_history.log (historique des commandes utilisées sur le NAS)
- smbd.log (accès aux partages de fichier)
Bonne journée à vous,
Manuel A
Equipe Netgear
Bonsoir,
J'ai pu remonté tous les journaux de mon NAS, je vous remercie encore.
Vous serait-il possible de m'indiquer ce que l'on est censé trouver dans http.log ?
Oct 23 11:39:04 nas-35-2A-CF apache_access[10675]: 179.43.191.98 "GET / HTTP/1.1" 302
Est-ce les adresses IP qui ce sont connectés à mon NAS ?
Comment doit-on interpréter le contenu de cron.log ?
Oct 24 14:24:01 nas-35-2A-CF CRON[12510]: (root) CMD (/tmp/irq0 > /dev/null 2>&1 &)
Je vous remercie pour votre aide,
Merci à vous,
Thierry
Bonjour JeeperG
Vous trouverez l'historique de vos mises à jour dans le fichier initrd.log
Il peut être normal de voir des erreurs d 'authentification sous smbd.log lorsque vous vous connectez en guest.
Par contre, il est nécessaire d'avoir activé la fonction d'audit pour vérifier les fichiers qui ont été accédés depuis smb.
Pour ce qui est de http.log, ce fichier va lister les accès faits à l'interface web du NAS ou à vos partages http si vous en avez.
Vous pouvez également activer l'antivirus avec l'option de protection du système d'exploitation pour recevoir des alertes de sécurité.
Si votre NAS a en effet été compromis, Il vous faudra également a minima l'isoler de votre réseau en le déconnectant de celui-ci.
Bonne journée à vous,
Manuel A
Equipe NetgearBonjour,
En effet, j'ai été victime d'un hacking de données.
Je réfléchis sur la meilleure manière de sécuriser mon NAS. Est il possible de gérer les connexions à distance en passant par une liste blanche de mac adresse ?
Merci à vous,
NETGEAR Academy
Améliorez vos compétences avec la Netgear Academy - Formez-vous, certifiez-vous et restez à la pointe de la technologie Netgear !
Rejoignez-nous!
