QNAP verschickt Spam?

    Hallo,


    nachdem ich aktuell mein Netzwerk ein wenig "ordne" ist mir heute leider etwas aufgefallen, was glaube ich nicht so schön ist.


    Meine QNAP baut merkwürdige Verbindungen per UDP Prot 6681 auf. Die Destinations sind fast ausschließlich russische Server.


    Kann ich mir da was eingefangen haben? Von extern sind eigentlich alle Ports geschlossen. Nach draußen war upnp aktiviert.


    Auf den Clients laufen unterschiedliche Virenscanner, die nichts angeschlagen haben.


    Wie kann das passiert sein, bzw. ist es eventuell etwas anderes...


    Unter Prozesse war php voll ausgelastet.. hab die Box jetzt erst einmal vom Netz genommen.


    Irgendwer eine Idee was zu tun ist?

    Zitat von "hb03"

    Meine QNAP baut merkwürdige Verbindungen per UDP Prot 6681 auf.


    Du meintest sicher Port 6881 wie auch im Screenshot zu sehen ist. Das ist der BitTorrent von der DownloadStation, der standardmässig aktiviert ist und von sich aus in die Welt posaunt hier gäbe es etwas zum Downloaden. Deaktiviere/deinstalliere die DS und starte dannach das NAS und den Router neu, dann sollte der Spuk vorbei sein.