Vlákno názorů k článku Servery Synology obsahují bezpečnostní chybu, jak se jí lze zbavit? od petr_p - Již máme okurkovou sezónu, nebo Internet Info potřebuje...

Článek je to poněkud zbytečný, verze 4.3 je venku už dost dlouho a v současné době Synology trápí zapeklitější chyby, třeba stále není opravené že, na VPN se může připojit kdokoliv, kdo použije napevno zabudované heslo roota které nejde změnit a účet nejde zakázat. ..

Toto:
https://www.kb.cert.org/vuls/id/534284
The default password for user 'root' is 'synopass' and as far as I know there is no way to change it.

Takže kdokoliv kdo zná sdílené tamejství pro L2TP, nebo má OpenVPN cert, se připojí do synology. Jak je to u PPTP nevím.

Původní zdroj je tady: http://forum.synology.com/enu/viewtopic.php?f=173&t=77644

U mne teda root přepoužívá heslo nastavené pro účet admin. A to lze libovolně měnit. Přihlásit se jako root/synopass není možné (zkoušel jsem přes SSH).