Je fais appel à vous car mon NAS vient d’être victime d'une cyber attaque. L'alerte m'a été donné par CyberAngel par l'intermédiaire de mon employeur qui paie ce prestataire pour screener des mots clés dans le web.
CyberAngel nous dit que mon IP XX.XX.XX.XX sur le port YYY a été découverte ouverte sans mot de passe de connection, alors que mon système est en place depuis 10 ans et que rien ne s'est jamais passé.
On suspecte que la "porte" ce soit ouverte lors d'une mise à jour de mon firmware.
Quelqu'un saurait-il comment et où aller chercher les logs de connexion car nous serions intéressés de connaitre l'activité de mon NAS la semaine dernière.
Merci de votre message et bienvenue sur la communauté Netgear 🙂
Si vous avez activé le service d'audit sur le NAS, vous pourrez trouver un historique des connexions sous "Système > Journaux > Audit".
Autrement, si le service d'audit n'est pas activé, vous pouvez retrouver certaines informations en téléchargeant les logs du NAS depuis "Système > journaux > Télécharger les journaux" et en revoyant par exemple les fichiers suivants:
- auth.log (sessions ssh, http)
- bash_history.log (historique des commandes utilisées sur le NAS)
En effet, j'ai été victime d'un hacking de données.
Je réfléchis sur la meilleure manière de sécuriser mon NAS. Est il possible de gérer les connexions à distance en passant par une liste blanche de mac adresse ?
