Retrouvez tous nos conseils dans notre rubrique PC et Cie.
Après la publication de l’avis de sécurité évoqué dans notre article sur la faille PHP2Shell, voici les bonnes pratiques à adopter pour sécuriser durablement un NAS Synology, bien au-delà du seul correctif immédiat.
La mise à jour, premier réflexe indispensable
Activer les mises à jour automatiques de DSM, le système d’exploitation maison de Synology, reste la mesure la plus simple et la plus efficace pour limiter l’exposition aux failles de sécurité découvertes au fil du temps. Cette option se configure directement depuis le Panneau de configuration de l’appareil, dans la section dédiée à la mise à jour et à la restauration.
Limiter l’exposition sur internet
- Éviter d’exposer directement l’interface d’administration du NAS sur internet sans protection supplémentaire
- Privilégier l’usage d’un VPN pour accéder à distance à ses fichiers plutôt qu’une ouverture directe de ports
- Activer l’authentification à deux facteurs sur le compte administrateur
- Changer le port par défaut utilisé pour l’administration de l’appareil
Gérer les comptes et les permissions
Un NAS familial héberge souvent plusieurs comptes utilisateurs, avec des niveaux d’accès différents. Limiter les droits de chaque compte au strict nécessaire, désactiver le compte administrateur par défaut au profit d’un compte personnalisé, et utiliser des mots de passe robustes et uniques restent des réflexes de base trop souvent négligés par les particuliers.
Surveiller les paquets installés
Chaque application supplémentaire installée sur un NAS, qu’il s’agisse d’un serveur web, d’un outil de téléchargement ou d’un gestionnaire de bases de données, représente une porte d’entrée potentielle en cas de faille non corrigée. Désinstaller les paquets qui ne sont plus utilisés réduit mécaniquement la surface d’attaque de l’appareil.
Des sauvegardes externes, toujours
- Ne jamais considérer le NAS comme l’unique copie de ses données importantes
- Prévoir une sauvegarde externe ou dans le cloud, idéalement chiffrée
- Tester régulièrement la restauration de ses sauvegardes pour s’assurer de leur fiabilité
Appliquées régulièrement, ces quelques précautions permettent de réduire considérablement les risques, y compris face à des failles encore inconnues au moment de l’achat de l’appareil.