Hallo,
ich habe gerade rsnap backups (mit Hardlinks) mittels Putty (über SSH) über die Kommandozeile auf eine anderes NAS kopiert. Da dies mehrere Tage dauert und es früher Abstürze gab, hatte ich zuvor Screen in Putty geöffnet, um wieder in diese Sitzung zu kommen. Jetzt habe ich nach Abschluss der Kopierarbeiten screen wieder geöffnet und fand 3 Einträge (alle detached mit einer fünfstelligen Zahl davor) die ich nicht zuordnen kann:
.QAIRP (Detached)
.MYUPNPSVR (Detached)
.MYTRANSCODE (Detached)
UPNP ist im NAS deaktiviert.
Malware remover hat keine Schadsoftware gefunden.
Da der Zugang per Putty nicht im QuLog auftaucht habe ich Sorge, dass dies auf einen Einbruchsversuch oder Maleware hindeuten könnte - oder sind dies Standardfenster die im Rahmen des ssh-Protokolls automatisch im Hintergund mit geöffnet werden?
Danke für Eure Hilfe im Voraus.
Schönes Wochenende
TBWS
