<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	
	>
<channel>
	<title>
	Comentarios en: Secuestros aleatorios de NAS Synology	</title>
	<atom:link href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/feed/" rel="self" type="application/rss+xml" />
	<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/</link>
	<description>Blog sobre apple (2006-2016)</description>
	<lastBuildDate>Mon, 04 Aug 2014 20:20:00 +0000</lastBuildDate>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	
	<item>
		<title>
		Por: Fernando Cuesta		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9866</link>

		<dc:creator><![CDATA[Fernando Cuesta]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 20:20:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9866</guid>

					<description><![CDATA[En respuesta a &lt;a href=&quot;https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9863&quot;&gt;Emilcar&lt;/a&gt;.

Ah pues está bien saberlo, pensaba que cualquier NAS podía ser atacado con saber su IP pública ]]></description>
			<content:encoded><![CDATA[<p>En respuesta a <a href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9863">Emilcar</a>.</p>
<p>Ah pues está bien saberlo, pensaba que cualquier NAS podía ser atacado con saber su IP pública </p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Emilcar		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9865</link>

		<dc:creator><![CDATA[Emilcar]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 16:31:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9865</guid>

					<description><![CDATA[En respuesta a &lt;a href=&quot;https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9864&quot;&gt;Victor Baro&lt;/a&gt;.

Toda prudencia es poca, pero no parece que la cosa vaya por ahí.]]></description>
			<content:encoded><![CDATA[<p>En respuesta a <a href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9864">Victor Baro</a>.</p>
<p>Toda prudencia es poca, pero no parece que la cosa vaya por ahí.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Victor Baro		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9864</link>

		<dc:creator><![CDATA[Victor Baro]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 15:39:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9864</guid>

					<description><![CDATA[Gracias por las actualizaciones Emilio.
También cerráis los puertos que a puntan a la librearía de plex en el NAS?]]></description>
			<content:encoded><![CDATA[<p>Gracias por las actualizaciones Emilio.<br />
También cerráis los puertos que a puntan a la librearía de plex en el NAS?</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Emilcar		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9863</link>

		<dc:creator><![CDATA[Emilcar]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 14:55:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9863</guid>

					<description><![CDATA[En respuesta a &lt;a href=&quot;https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9862&quot;&gt;Fernando Cuesta&lt;/a&gt;.

Se supone que los NAS atacados son los que tienen acceso externo usando EZ Internet con servicios de la propia Synology y URL QuickConnect. Pero bueno, también parecía que sólo el DSM 4.3 estaba afectado y ya han salido casos con DSM 5.]]></description>
			<content:encoded><![CDATA[<p>En respuesta a <a href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9862">Fernando Cuesta</a>.</p>
<p>Se supone que los NAS atacados son los que tienen acceso externo usando EZ Internet con servicios de la propia Synology y URL QuickConnect. Pero bueno, también parecía que sólo el DSM 4.3 estaba afectado y ya han salido casos con DSM 5.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Fernando Cuesta		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9862</link>

		<dc:creator><![CDATA[Fernando Cuesta]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 14:35:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9862</guid>

					<description><![CDATA[En respuesta a &lt;a href=&quot;https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9861&quot;&gt;Emilcar&lt;/a&gt;.

Esto de que busca sólo las URL de synology es cierto? Lo otro que comentas no es imposible, es más complejo pero no imposible... Programar un script para que coja un rango de IP públicas amplio y que mande paquetes a los puertos que sean buscando respuesta de synology... Eso no es ni la primera ni la última vez que se hace. Yo realmente hasta que no se aclaren las cosas cerraría todo acceso externo al NAS y listo.]]></description>
			<content:encoded><![CDATA[<p>En respuesta a <a href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9861">Emilcar</a>.</p>
<p>Esto de que busca sólo las URL de synology es cierto? Lo otro que comentas no es imposible, es más complejo pero no imposible&#8230; Programar un script para que coja un rango de IP públicas amplio y que mande paquetes a los puertos que sean buscando respuesta de synology&#8230; Eso no es ni la primera ni la última vez que se hace. Yo realmente hasta que no se aclaren las cosas cerraría todo acceso externo al NAS y listo.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Emilcar		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9861</link>

		<dc:creator><![CDATA[Emilcar]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 12:33:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9861</guid>

					<description><![CDATA[En respuesta a &lt;a href=&quot;https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9860&quot;&gt;Fernando Cuesta&lt;/a&gt;.

Muy cierto, pero yo ya no tengo una URL de Synology, sino mi IP dinámica normal y corriente o en todo caso una URL de DYNDNS o cualquier servicio similar. Este ataque no es indiscriminado contra TODO INTERNET porque sería imposible de realizar, sino que busca las URL de los servicios de Synology.]]></description>
			<content:encoded><![CDATA[<p>En respuesta a <a href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9860">Fernando Cuesta</a>.</p>
<p>Muy cierto, pero yo ya no tengo una URL de Synology, sino mi IP dinámica normal y corriente o en todo caso una URL de DYNDNS o cualquier servicio similar. Este ataque no es indiscriminado contra TODO INTERNET porque sería imposible de realizar, sino que busca las URL de los servicios de Synology.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Fernando Cuesta		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9860</link>

		<dc:creator><![CDATA[Fernando Cuesta]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 11:37:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9860</guid>

					<description><![CDATA[Veo además Emilio que como has cambiado de puertos de acceso has tenido que crear reglas de nuevo en el router con esos nuevos puertos... yo hasta que no pase todo esto no te aconsejaría tener acceso desde fuera al NAS (aunque sea otro puerto) Es muy fácil para un hacker programar un script que vaya mandando paquetes a cada puerto de un rango amplio de IPs buscando NAS de synology y no sólo al 5000 o 5001.]]></description>
			<content:encoded><![CDATA[<p>Veo además Emilio que como has cambiado de puertos de acceso has tenido que crear reglas de nuevo en el router con esos nuevos puertos&#8230; yo hasta que no pase todo esto no te aconsejaría tener acceso desde fuera al NAS (aunque sea otro puerto) Es muy fácil para un hacker programar un script que vaya mandando paquetes a cada puerto de un rango amplio de IPs buscando NAS de synology y no sólo al 5000 o 5001.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Fernando Cuesta		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9859</link>

		<dc:creator><![CDATA[Fernando Cuesta]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 11:31:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9859</guid>

					<description><![CDATA[Realmente con eliminar del router cualquier redirección de puertos al NAS hubiera sido más que suficiente... el que quiera entrar desde fuera al NAS tiene q pasar por el router y el router no le va a redirigir si no tiene la regla de redirección creada.]]></description>
			<content:encoded><![CDATA[<p>Realmente con eliminar del router cualquier redirección de puertos al NAS hubiera sido más que suficiente&#8230; el que quiera entrar desde fuera al NAS tiene q pasar por el router y el router no le va a redirigir si no tiene la regla de redirección creada.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Emilcar		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9857</link>

		<dc:creator><![CDATA[Emilcar]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 08:49:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9857</guid>

					<description><![CDATA[En respuesta a &lt;a href=&quot;https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9856&quot;&gt;maeltj&lt;/a&gt;.

Yo de momento he cerrado en el router todos los puertos que apuntaban al NAS, aparte de desactivar Quickconnect.]]></description>
			<content:encoded><![CDATA[<p>En respuesta a <a href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9856">maeltj</a>.</p>
<p>Yo de momento he cerrado en el router todos los puertos que apuntaban al NAS, aparte de desactivar Quickconnect.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: Emilcar		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9858</link>

		<dc:creator><![CDATA[Emilcar]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 08:49:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9858</guid>

					<description><![CDATA[En respuesta a &lt;a href=&quot;https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9855&quot;&gt;ProRace&lt;/a&gt;.

A ver qué dicen los de Synology, pero aunque se confirme eso, creo que no me voy a quedar tranquilo en una temporada.]]></description>
			<content:encoded><![CDATA[<p>En respuesta a <a href="https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9855">ProRace</a>.</p>
<p>A ver qué dicen los de Synology, pero aunque se confirme eso, creo que no me voy a quedar tranquilo en una temporada.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: maeltj		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9856</link>

		<dc:creator><![CDATA[maeltj]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 08:48:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9856</guid>

					<description><![CDATA[Momento de desactivar Quickconnect y que más??]]></description>
			<content:encoded><![CDATA[<p>Momento de desactivar Quickconnect y que más??</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Por: ProRace		</title>
		<link>https://www.emilcar.es/2014/08/04/secuestros-aleatorios-de-nas-synology/#comment-9855</link>

		<dc:creator><![CDATA[ProRace]]></dc:creator>
		<pubDate>Mon, 04 Aug 2014 08:46:00 +0000</pubDate>
		<guid isPermaLink="false">http:///?p=5498#comment-9855</guid>

					<description><![CDATA[Muchas gracias por el aviso Emilio!
Parece que los usuarios infectados estaban en versiones antiguas (4.2) del DSM. Aun así, no esta de menos tomar precauciones.]]></description>
			<content:encoded><![CDATA[<p>Muchas gracias por el aviso Emilio!<br />
Parece que los usuarios infectados estaban en versiones antiguas (4.2) del DSM. Aun así, no esta de menos tomar precauciones.</p>
]]></content:encoded>
		
			</item>
	</channel>
</rss>
