u/djmac81

Hoy por la mañana de pronto he notado que se desconectaban las unidades de red de mi ordenador y me ha parecido raro. A los pocos minutos he entrado en DSM a ver que podía haber pasado y descubro que mi cuenta de admin ya no tiene privilegios de administrador, y ni siquiera puedo entrar al panel de control. Modo pánico activado: automáticamente lo desconecto de internet.

Después de dar mil vueltas he conseguido crear un nuevo usuario con privilegios de administrador y finalmente descubro que alguien desde internet ha sido capaz de crear una cuenta de administrador, incluso activando 2fa y ha desactivado los privilegios de administrador a mi cuenta.

La única información relevante que consigo sacar del log es:

Información	Sistema	28/04/2026 xx:28:07	SYSTEM	User [admin2] was created.

Información	Conexión	28/04/2026 xx:29:11	admin2	User [admin2] from [xx.xx.xx.xx] signed in to [DSM] successfully via [setup_otp].

Como ha podido nadie crear una cuenta de usuario en mi nas sin acceso por ssh? Por necesidades del servicio tengo expuestos los puertos 80, 443 y los dos de acceso a DSM.

La cuenta admin estaba desabilitada y mi cuenta admin tenía activo 2fa.

Estoy corriendo DSM v. 7.2.1-69057 update 4

Edit: restablecidos todos los accesos y permisos, y actualizado a update 11, parece que mi amigo quiso volver a jugar

Advertencia	Conexión	28/04/2026 17:39:17	admin2	User [admin2] from [xx.xx.xx.xx] failed to sign in to [DSM] via [password] due to authorization failure.