Acheter un NAS Synology ou QNAP est une formidable solution pour stocker ses fichiers en toute indépendance. Mais pour y accéder depuis l'extérieur, beaucoup ouvrent les ports de leur box internet, exposant leurs données aux ransomwares comme Deadbolt.

Les risques de l'ouverture de ports pour un NAS

1. L'indexation instantanée par les scanners

Les moteurs de recherche comme Shodan analysent en permanence les adresses IP. Dès qu'un port 5000 ou 8080 est ouvert, votre NAS est repéré.

2. Les failles zero-day des interfaces web

Les logiciels d'administration présentent régulièrement des failles de sécurité exploitées par des réseaux de robots automatisés.

3. La menace silencieuse de l'UPnP

L'UPnP autorise les appareils du réseau local à ouvrir des accès sans validation de votre part.

Bonnes pratiques de sécurisation

  1. Fermez toutes les redirections de ports sur votre box.
  2. Désactivez impérativement l'UPnP.
  3. Activez l'authentification à deux facteurs (2FA).
  4. Contrôlez votre statut réseau via mon adresse IP et recherche IP.

Accès privé sécurisé avec VPNRice

L'application VPNRice et son protocole RiceGuard isolent vos transferts grâce à un tunnel chiffré en ChaCha20-Poly1305. Votre serveur NAS reste invisible pour les scanners externes. Vérifiez la protection de vos flux avec notre test de fuite WebRTC.

Télécharger VPNRice