Utilisez Security Advisor pour vérifier l’état de sécurité de votre NAS : il analyse la configuration DSM et signale les faiblesses de sécurité. Ouvrez Security Advisor et lancez un Scan. Les statuts possibles sont Good, Warning, At Risk et Danger ; Warning/At Risk indiquent des risques de sécurité, et Danger signale la présence de malware. [1][5]
Pour renforcer la sécurité avant ou après la correction :
- activez le firewall : Control Panel > Security > Firewall > Enable firewall > Apply ;
- désactivez le compte admin par défaut ;
- ajustez les permissions des utilisateurs et des dossiers partagés ;
- utilisez Antivirus Essential ou Antivirus by McAfee si nécessaire. [3][4][8]
Pour patcher DSM :
- vérifiez les mises à jour avec sudo synoupgrade --check ;
- pour les patchs sans changement de version, utilisez sudo synoupgrade --check-smallupdate ;
- pour mettre à jour, sudo synoupgrade --start ;
- pour une mise à jour automatique, sudo synoupgrade --auto ;
- pour appliquer un fichier de patch, sudo synoupgrade --patch /{{path/to/file.pat}}. [9]
Les notes de version DSM indiquent aussi que certaines mises à jour de sécurité peuvent être proposées manuellement via le lien de téléchargement officiel si elles ne sont pas encore notifiées automatiquement dans votre région. [12]
Sources utilisées : [1], [3], [4], [5], [8], [9], [12]