Gebe QNAP Zurück!! permanente Zugriffe auf die Festplatte

  • Hallo,


    ich habe heute mit dem Händler gesprochen und wir haben uns auf eine Rückabwicklung geeinigt und er besorgt mir einen VioStor-101P.
    Das Teil ist zwar mehr als doppelt so teuer aber meine IP-Cams werden
    unterstützt und ich habe die Funktionen vom QNAP dabei.


    grüße
    Michael


    Guten Morgen,


    ich muss bei meinem QNAP permantes Zugreifen auf die Platte und damit verbunden permanente LAN-Zugriffe beobachten. Die beiden Lämpchen blinken laufend.
    Ich habe schon FTP deaktiviert, in der Survillance Station die Aufnahmefunktion der Cam (die gar nicht dranhängt) ausgeschaltet, es ist niemand eingeloggt und ich habe den Server gerade neu getartet trotzdem habe ich diese Zugriffe. Die Paketinformationen ändern sich ständig, es wird gesendet und empfangen...ist das normal oder hat sich schon einer eingehackt?


    gruß
    Michael


    Im Systemlog steht folgendes.
    – Systeminformationen
    CPU-Auslastung 3.7 %
    Gesamtspeicher 250.2 MB
    Freier Speicher 173.7 MB
    Pakete empfangen 5319
    Pakete gesendet 6868
    Fehlerhafte Pakete 0
    Temperatur von Festplatte 1 41°C/105°F
    Systembetriebszeit 0 Tage 0 Stunden 22 Minute(n)

    Einmal editiert, zuletzt von haylebob ()

  • Ist doch ganz einfach.


    Am NAS mit ssh anmelden (Für Microsoft gibt es eine Beschreibung (Putty unter Anleitung)). MAC unterstützt es direkt vom Terminalfenster, genau wie Linux.


    Also mit ssh auf dem NAS anmelden und dann ein

    Code
    ps -ef


    machen.

  • Hallo,


    sorry aber ich verstehe dich nicht.


    Zitat

    (Putty unter Anleitung)).

    was ist putty?


    ich habe keinen MAC und auch kein LINUX sondern WIN XP


    Michael

  • Hallo,


    hier ist das Putty ps -ef


    54 admin SW [pdflush]
    56 admin SW< [aio/0]
    55 admin SW [kswapd0]
    58 admin SW [cifsoplockd]
    194 admin SW [scsi_eh_0]
    195 admin SW [scsi_eh_1]
    208 admin SW [mtdblockd]
    308 admin SW [kjournald]
    318 admin 796 S /sbin/daemon_mgr
    321 admin 1072 S /sbin/bcclient
    322 admin 1072 S /sbin/bcclient
    323 admin 1072 S /sbin/bcclient
    326 admin 1072 S /sbin/bcclient
    331 admin 1396 S /sbin/qLogEngined
    332 admin 1396 S /sbin/qLogEngined
    333 admin 1396 S /sbin/qLogEngined
    334 admin 1396 S /sbin/qLogEngined
    373 admin SW [kjournald]
    504 admin SW [kjournald]
    533 admin 820 S /sbin/hotswap
    537 admin 940 S /sbin/hd_util
    542 admin 956 S /sbin/qsmartd -d
    546 admin 940 S /sbin/hd_util
    547 admin 940 S /sbin/hd_util
    553 admin 956 S /sbin/qsmartd -d
    554 admin 956 S /sbin/qsmartd -d
    555 admin 956 S /sbin/qsmartd -d
    556 admin 940 S /sbin/hd_util
    664 admin 1512 S /usr/local/sbin/thttpd -p 1065 -nor -nos -u admin -d
    673 admin 1228 S /usr/local/sbin/Qthttpd -p 80 -nor -nos -u admin -d /
    714 admin 1128 S /sbin/btd
    722 guest 912 S /sbin/ImRd -d
    801 admin 640 S /usr/sbin/crond -l 9
    826 admin 868 S /usr/sbin/ntpdated
    840 admin 1504 S /usr/sbin/stunnel /etc/stunnel/stunnel.conf
    901 admin 1772 S /usr/sbin/sshd -f /etc/ssh/sshd_config -p 22
    925 admin 644 S /usr/sbin/mDNSResponderPosix -n QNAP1000 -t _http._tc
    978 admin 1156 S /sbin/bcclient
    979 admin 1156 S /sbin/bcclient
    980 admin 1156 S /sbin/bcclient
    985 admin 1156 S /sbin/bcclient
    996 admin 900 S /sbin/picd
    1001 admin 796 S /sbin/gpiod
    1016 admin 1084 S /usr/bin/rsyncd --daemon --sever-mode=1
    1127 admin 496 S /sbin/getty 115200 ttyS0
    1184 admin 6616 S /usr/bin/evtLogd
    1193 admin 7928 S /usr/bin/nvrd
    15338 admin 2496 S /usr/sbin/sshd -f /etc/ssh/sshd_config -p 22 -R
    15344 admin 1236 S -sh
    15356 admin 628 R ps -ef


    Michael

  • Danke für deine Liste. Ich kann erst einmal keinen Prozess sehen der das verursachen könnte. Vielleicht hat sonst noch jemand eine Idee.

  • Hallo,


    danke für die Hilfe...
    der Zugriff hat heute früh nachdem ich die Message geschrieben hatte
    irgendwann aufgehört...dann bin ich wieder ins Bett. gääähhnn...


    Ich glaube ich starte putty nochmal wenn der Zugriff wieder stattfindet.
    Jetzt weiss ich ja was das ist und wie es geht :) man lernt doch nie aus
    auch nicht im Alter von 46 Jahren...


    Michael

  • Hallo das isser wieder der Zugriff


    login as: admin
    admin@192.168.0.218's password:
    [~] # ps -ef
    PID Uid VmSize Stat Command
    1 admin 544 S init
    2 admin SWN [ksoftirqd/0]
    3 admin SW< [events/0]
    4 admin SW< [khelper]
    5 admin SW< [kthread]
    11 admin SW< [kblockd/0]
    14 admin SW [khubd]
    53 admin SW [pdflush]
    54 admin SW [pdflush]
    56 admin SW< [aio/0]
    55 admin RW [kswapd0]
    58 admin SW [cifsoplockd]
    194 admin SW [scsi_eh_0]
    195 admin SW [scsi_eh_1]
    208 admin SW [mtdblockd]
    308 admin SW [kjournald]
    318 admin 796 S /sbin/daemon_mgr
    321 admin 1072 S /sbin/bcclient
    322 admin 1072 S /sbin/bcclient
    323 admin 1072 S /sbin/bcclient
    326 admin 1072 S /sbin/bcclient
    331 admin 1396 S /sbin/qLogEngined
    332 admin 1396 S /sbin/qLogEngined
    333 admin 1396 S /sbin/qLogEngined
    334 admin 1396 S /sbin/qLogEngined
    373 admin SW [kjournald]
    504 admin SW [kjournald]
    533 admin 820 S /sbin/hotswap
    537 admin 940 S /sbin/hd_util
    542 admin 956 S /sbin/qsmartd -d
    546 admin 940 S /sbin/hd_util
    547 admin 940 S /sbin/hd_util
    553 admin 956 S /sbin/qsmartd -d
    554 admin 956 S /sbin/qsmartd -d
    555 admin 956 S /sbin/qsmartd -d
    556 admin 940 S /sbin/hd_util
    664 admin 1512 S /usr/local/sbin/thttpd -p 1065 -nor -nos -u admin -d
    673 admin 1228 S /usr/local/sbin/Qthttpd -p 80 -nor -nos -u admin -d /
    714 admin 1128 S /sbin/btd
    722 guest 912 S /sbin/ImRd -d
    801 admin 640 S /usr/sbin/crond -l 9
    826 admin 868 S /usr/sbin/ntpdated
    840 admin 1504 S /usr/sbin/stunnel /etc/stunnel/stunnel.conf
    901 admin 1772 S /usr/sbin/sshd -f /etc/ssh/sshd_config -p 22
    925 admin 644 S /usr/sbin/mDNSResponderPosix -n QNAP1000 -t _http._tc
    978 admin 1156 S /sbin/bcclient
    979 admin 1156 S /sbin/bcclient
    980 admin 1156 S /sbin/bcclient
    985 admin 1156 S /sbin/bcclient
    996 admin 900 S /sbin/picd
    1001 admin 796 S /sbin/gpiod
    1016 admin 1084 S /usr/bin/rsyncd --daemon --sever-mode=1
    1127 admin 496 S /sbin/getty 115200 ttyS0
    1184 admin 6616 S /usr/bin/evtLogd
    1193 admin 10776 S /usr/bin/nvrd
    16175 admin 2496 S /usr/sbin/sshd -f /etc/ssh/sshd_config -p 22 -R
    16178 admin 1244 S -sh
    16186 admin 628 R ps -ef
    [~] #



    Edit:


    Hallo,


    also
    DL Station ist aktiviert
    ITunes nicht aktiviert
    MySqL nicht aktiviert
    AppleNetzwerk nicht aktiviert


    Twonky, SMART kenn ich nicht und wird hier auch nicht angezeigt.
    sorry 4 doubleposting


    ich glaube es liegt an der Überwachungsstation. Die nimmt auf obwohl die
    Aufnahme deaktiviert ist. Ich habe eine (sich nicht in der Liste der unterstützen Cams befindliche Cam eine Panasonic HCM580 angeschlossen und das Teil nimmt munter auf
    obwohl die aufnahme funktion aus ist!!! Das ist mir zu hoch!!!


    mir fällt ein das hatte ich gant zu anfang auch...das wirde auf eine nicht vorhandenen Axis 205 aufgezeichnet, weil der Haken in "Aufzeichnung bei dieser Kamera zulassen" gesetzt war. Ich hatte den Haken rausgenommen und die Aufzeichenung hörte auf...und jetzt das...Kopfschüttel...


    Michael


    ogin as: admin
    admin@192.168.0.218's password:
    [~] # top
    Mem: 79044K used, 177200K free, 0K shrd, 12508K buff, 41120K cached
    Load average: 0.03, 0.04, 0.00 (State: S=sleeping R=running, W=waiting)


    PID USER STATUS RSS PPID %CPU %MEM COMMAND
    17873 admin R 700 17867 3.8 0.2 top
    1193 admin S 13M 1 0.0 5.4 nvrd
    1184 admin S 6628 1 0.0 2.5 evtLogd
    17862 admin S 2496 901 0.0 0.9 sshd
    901 admin S 1772 1 0.0 0.6 sshd
    664 admin S 1688 1 0.0 0.6 thttpd
    840 admin S 1504 1 0.0 0.5 stunnel
    334 admin S 1396 332 0.0 0.5 qLogEngined
    331 admin S 1396 1 0.0 0.5 qLogEngined
    332 admin S 1396 331 0.0 0.5 qLogEngined
    333 admin S 1396 332 0.0 0.5 qLogEngined
    17867 admin S 1244 17862 0.0 0.4 sh
    673 admin S 1228 1 0.0 0.4 Qthttpd
    980 admin S 1156 979 0.0 0.4 bcclient
    978 admin S 1156 1 0.0 0.4 bcclient
    979 admin S 1156 978 0.0 0.4 bcclient
    985 admin S 1156 979 0.0 0.4 bcclient
    1016 admin S 1084 1 0.0 0.4 rsyncd
    323 admin S 1072 322 0.0 0.4 bcclient
    Mem: 79012K used, 177232K free, 0K shrd, 12524K buff, 41136K cached
    Load average: 0.03, 0.04, 0.00 (State: S=sleeping R=running, W=waiting)


    PID USER STATUS RSS PPID %CPU %MEM COMMAND
    17873 admin R 740 17867 0.7 0.2 top
    17862 admin S 2496 901 0.1 0.9 sshd
    1193 admin S 13M 1 0.0 5.4 nvrd
    1184 admin S 6628 1 0.0 2.5 evtLogd
    901 admin S 1772 1 0.0 0.6 sshd
    664 admin S 1688 1 0.0 0.6 thttpd
    840 admin S 1504 1 0.0 0.5 stunnel
    334 admin S 1396 332 0.0 0.5 qLogEngined
    331 admin S 1396 1 0.0 0.5 qLogEngined
    332 admin S 1396 331 0.0 0.5 qLogEngined
    333 admin S 1396 332 0.0 0.5 qLogEngined
    17867 admin S 1248 17862 0.0 0.4 sh
    673 admin S 1228 1 0.0 0.4 Qthttpd
    980 admin S 1156 979 0.0 0.4 bcclient
    978 admin S 1156 1 0.0 0.4 bcclient
    979 admin S 1156 978 0.0 0.4 bcclient
    985 admin S 1156 979 0.0 0.4 bcclient
    1016 admin S 1084 1 0.0 0.4 rsyncd
    323 admin S 1072 322 0.0 0.4 bcclient


    DDNS ist nicht aktiviert


    Der QNAP nimmt die ganze Zeit auf obwohl die Aufnahme deaktiviert ist...
    sobald man eine Cam in der ÜS einfügt wir aufgenommen egal was da kommt...
    ich habe in den Zeitplaneinstellungen jeden Tag abgeklickt und die Zeit von 0.00 auf 0.01 eingestellt, "übernehmen" gesagt aber das wird komplett ignoriert...beim nächsten Mal wenn ich in diese Einstellung reingehe sind wieder alle Tage und Daueraufnahme und den ganzen Tag angeklickt. Das ist der absolute unverständlich was QNAP da programmiert hat. Man muss die ÜS deaktivieren anders kann man das nicht abschalten. was ich jetzt auch tue. Schade ist es trotzdem.

  • Sind Einträge in Systemprotokolle -> Systemereignisprotokolle vorhanden? Wenn ja welche?


    DDNS deaktiviert?


    Wenn der Zugriff stattfindet gib doch mal den Befehl

    Code
    top

    und zeig uns den Output! Vielleicht ist damit ein Prozess ausfindig.



    Christian