Interessant. Habe diesen Prozess bis jetzt nicht gekannt, aber man darf ja immer dazulernen. Was ich herausgefunden habe:
Es scheint ein Systemprozess zu sein, der bei meiner TS-328 auch läuft - unter QTS 4.4.1.1064, allerdings mit 0% CPU-Auslastung und 4.0 MB Speicherbedarf. Die dazugehöre Datei liegt im Ordner /sbin heißt wie der Prozess qShield und ist bei mir 36 KB groß. Die Konsolen-Hilfe ist nicht sehr hilfreich und spukt nur dies aus:
[/sbin] # qShield --help
qShield: invalid option -- '-'
Usage: qShield [options]
Options:
-d <number> Debuglevel (0-9)
-f Run in foreground
-q <number> Queue size (16384*num)Interessanter wird es, wenn man sich qShield mal mit cat anzeigen lässt. Da werden dann solche interessanten Textpassagen angezeigt:
[/sbin] # cat qShield
.
.
Init ban ip list semaphore fail...
Init ban ip list semaphore succeed...
Init ban user list semaphore fail...
Init ban user list semaphore succeed...
.
.
SSH TelnetNFS FTP Http Samba AFP ICMP SSHNFSFTPHTTP(s)SAMBAAFPICMPIP [%s] exists
==================Ban IP List Begin=================
list is empty
print %p %p %s
%s : %ld , %d
==================Ban IP List End=================
User [%s] exists
==================Ban User List Begin=================
==================Ban User List End=================
SSH TelnetNFS FTP Http Samba AFP ICMP SSHNFSFTPHTTP(s)SAMBAAFPICMPService: [%s]
Enabled: %d
Max %d times between %d minutes
Block for %d minutesund noch weiters. Manches davon nicht lesbar. Aber für mich sieht dies danach aus, also ob es sich hier um das Sicherheitstool für die Sperrliste der QNAP handelt, oder zumindest eine Komponente davon. Da hier eine hohe CPU-Last anliegt frage ich mich:
- Ist Dein NAS von Außen aus dem Internet erreichbar?
- Kann es ein dass Du attackiert wirst, oder - will nicht den Teufel an die Wand malen - mit Malware verseucht bist. Malware Remover installiert?
- Hast Du eine Vielzahl von Einträgen in der Sperrliste?
- Was sagt das Log dazu? Hier müssten dann eigentlich auch hinweise darauf sein.
- Kann natürlich auch einfach ein Konfigurationsfehler sein bzw. bei bestimmten Konfigurationen normal sein, also nicht gleich Panik schieben. Allerdings bei meinen 7 NAS ist mir diese nie aufgefallen.
Aber wieso dann die hohe CPU-Last bei qShield und nicht bei Java / Nakivo? 