TS-239 ist sehr mitteilungsfreudig

  • Hallo,


    unser TS-239 hat ein ganz starkes Bedürfnis, Server in aller Welt zu kontaktieren.
    Innerhalb von zwei Stunden werden rund 4300 IP-Adressen insgesamt rund 7600 mal kontaktiert. =O
    Überwiegend sind es Server in Asien.
    Dabei sind sämtliche Apps, wie Downloadstation, Multimediastation, Webserver, usw. gar nicht aktiviert.


    Was könnte sonst noch diese hohe Zahl der Kontaktaufnahmen hervorrufen? Wie kann ich das abstellen? ?(

  • Eventuell mal nach Malware prüfen?


    Wenn ich das Gefühl hätte, dass das NAS "übernommen" wurden ist, würde ich ganz stark prüfen ob meine Sicherung aktuell ist und dann über ein Factory Reset nachdenken.

  • Wie hast du denn das festgestellt? Wireshark? Evtl. kannst du ja mal ein Capture-File zur Verfügung stellen...

  • Bist du dir sicher, dass das ausgehende und nicht eingehende Verbindungen sind?
    Was gibt denn netstat auf der Konsole aus?

  • Danke! Ich werde dem Morgen nochmals nachgehen und berichten.


    Dass das NAS nach Hause telefoniert ist ausgeschlossen?

  • Könnte schon sein, aber nicht 7600 mal an 4300 IP Adressen :P

  • ...die zudem überwiegend normale DSL- bzw. Heimanschlüsse sind...


    Interessanterweise stehen aber nur sehr wenige auf DNSBLs wie Spamhaus (ZEN) und auf der NiXSpam auch nicht..