בעיה עם verification code של Google Authenticator בכניסה ל-NAS - שאלה דחופה

[81VIVI]

הי

אני מנסה להיכנס ל- DSM מהמחשב הרגיל איתו נכנסתי ל- DSM תמיד
משום מה הוא ביקש ממני שוב שם משתמש וסיסמא (כנראה אחרי שבוצע RESET ל- NAS (סינולוגי NAS)
לאחר הכנסת שם המשתמש והסיסמא הוא מבקש verification code של Google Authenticator (כי הגדרתי אימות דו-שלבי) אך משום מה הוא לא מקבל את הקוש שאני מכניס לו , אומר שהקוד שגוי.

ניסיתי לבצע סנכרון זמנים באפליקציה של גוגל ועדיין ה- NAS מסרב לקבל את הקודים

למשהו זה קרה? איך אפשר לעקוף/לסדר את הבעיה.

תודה

[ride]

יש מצב שהשעון שהגדרת ל NAS הוגדר ידנית ולא ביקשת לסנכרן בעזרת NTP ? זה יכול להסביר את מה שאתה מתאר

[81VIVI]

ככה באמצע החיים?
ואיך ניתן לפתור את זה ?

[ride]

שיצרת את החשבון בפעם הראשונה קיבלת מהאפליקציה מספר קודים לשחזור. אם שמרת אותם, לא תהיה בעייה להיכנס. אפשרות אחרת זה אם הגדרת עוד אמצעי כמו מייל או SMS לשליחת הקוד

[81VIVI]

טוב, המצב קשה, בגדול לא מצאתי קובץ KEY רלוונטי , מה עוד שגם אם אמצע אין לי ממש איפה להכניס אותו
אין אפשרויות אחרות, כשאני לוחץ על :

הוא נותן לי את ההודעה הבאה:

יש למשהו רעיון איך אני יכול להציל את ה-NAS??

[81VIVI]

@avivmustaky אולי יש לך רעיון?

[ride]

Google is your best friend
https://community.synology.com/enu/forum/5/post/123453

והנה ההוראות איך לבצע ריסט בלי לאבד מידע - mode 1
https://kb.synology.com/en-global/DSM/t ... anchor_id5

[AvivMustaky]

@avivmustaky אולי יש לך רעיון?

...

רק עכשיו ראיתי את ההודעה,
האמת שהדרך ש @ride ציין נכונה וממש פשוטה.

בהנחה שעשית את המדריך שלי על אבטחת הnas אז אין לך גישה לחשבון Admin (אם אתה פושע אז נסה להיכנס איתו).
במקרה שביטלת את הגישה של יוזר ה admin אז הדרך היחידה היא לחיצה על לחצן הreset שנמצא בדרך כלל פיזית בגב המכשיר .
שים לב ללחוץ עליו ל4 שניות בלבד ואיך ששומעים ביפ לשחרר, אחרת אם תמשיך ללחוץ עליו יש דגמים שיעשו reset מלא.
לחיצה על הלחצן מבטלת את האימות הדו שלבי ומאפסת את סיסמאת ה admin לריקה.
כנס ל nas דרך ממשק ה dsm web הרגיל, תכניס בשם המשתמש admin ואת הסיסמא תשאיר ריקה.
זהו, אתה אמור להיות בפנים, שנה את הסיסמא, תחזיר את האימות הדו שלבי לפעולה ותחזור למסלול חייך הרגילים

[81VIVI]

@ride
@avivmustaky

תודה רבה רבה
אכן הלחיצה מאחור עזרה והצלחתי לאפס את חשבון ה- ADMIN ולהיכנס חזרה ל- DSM.
הדבר היחיד שהשתנה זה קיצור הדרך על שולחן העבודה (שנמחקו) ועוד כל מיני הגדרות מערכת.
מלבד זה כל החומר קיים וכל האפליקציות עובדות



@avivmustaky ברור שעשיתי את המדריך שלך

שוב תודה רבה על העזרה.

[oferlaor]

זה לא מסוכן מבחינת אבטחה? אם מישהו מגיע לגב המכשיר?

[81VIVI]

@oferlaor
גם אני חשבתי על זה.
זה היה מאוד פשוט, לחיצה אחת והופ הייתי בתוך השרת ועוד עם הרשאות admin.
כנראה שאין מחשבה אבטחתית על הגעה אליו פיזית.
(דרך אגב , אין גישה למידע שהוגדר מוצפן, בשביל זה צריך את הסיסמא).

[oferlaor]

לא הבנתי. אז למה בדיוק יש גישה?

[81VIVI]

ל dsm

[oferlaor]

הבנתי, כלומר - זה רק מוריד את ה-2FA אבל עדיין צריך סיסמא?

[81VIVI]

לא, זה מאפשר כניסה ללא סיסמא עם חשבון admin אבל אם הצפנת את ההרדיסקים אין לך גישה אליהם עד שלא תכניס את הסיסמא היעודית להצפנה.

זה אכן פירצת אבטחה, אבל רק במקרה של גניבה פיזית.