Seit Tagen ständige Schreibaktivitäten

    Hallo, an alle.

    Seit einigen Tagen krackeln meine HDD`s munter vor sich hin ... ohne Pause.

    Indizierungen sinds nicht, die sind lange abgeschlossen. Ständige Schreibaktivitäten im kB-Bereich, auch

    irgendwelche Netzwerkaktivitäten sind festzustellen. Allerdings enden die hörbaren Zugriffe auch nicht, wenn ich das LAN-Kabel ziehe...


    Wie kann ich feststellen, welche Prozesse das Böxli ständig beschäftigen?

    Mein Inneres schreit direkt: Malware!


    Was auch immer das sein soll, neue Scheiße gibt es jeden Tag. Die Auslastung ist jedenfalls unauffällig.


    Deine Screenshots deute ich so, dass das NAS ständig irgendwas irgendwohin kommuniziert, vllt auch nur auf jemanden antwortet.


    Daher die Frage Nr1: NAS aus dem Internet erreichbar?


    Welche Prozesse laufen? Aus der GUI einfach Screenshots posten oder über SSH ps -e und die Ausgabe posten.


    Es kann auch einen weniger bösen Grund für die Aktivität geben, ich gehe aber lieber vom Bösen aus. Schalte das NAS erstmal nicht ab.

    Gut, die paar kb können auch die WebGUI Anfragen und Antworten sein. Vor allem wenn man sich gerade die Statistiken ansieht gehen ja ständig Anfragen rein und raus (muss ja woher kommen diese GUI Updates)

    Für mich sprichst Du grad in Rätseln...

    Klar ist in den Screenshots der Traffic der GUI drin... Aber so wie es die Screenshots zeigen sind das doch nicht NUR die Verbindungen zur GUI!? Ich habe das so jedenfalls noch nicht gesehen.

    Mod: Nicht deklariertes Zitat ohne Quellenangabe ... korrigiert! :handbuch::arrow: Forenregeln und Die Zitat Funktion des Forums richtig nutzen

    Zitat von tiermutter

    NAS aus dem Internet erreichbar?

    tja, was ist damit gemeint? Ich kann über myqnaplink und den üblichen Apps für IOS-devices via Internet darauf zugreifen.


    Mod: Nicht deklariertes Zitat ohne Quellenangabe ... korrigiert! :handbuch::arrow: Forenregeln und Die Zitat Funktion des Forums richtig nutzen

    Zitat von tiermutter

    Welche Prozesse laufen? Aus der GUI einfach Screenshots posten oder über SSH ps -e und die Ausgabe posten.

    Hilf mir bitte - wie genau gehe ich hier vor? Welche screenshots aus der GUI werden benötigt??

    Sind Portweiterleitungen für den Zugriff eingerichtet? Unbedingt im Router prüfen, das kann auch automatisch passieren!

    Bei Fragen dazu bitte mitteilen welcher Router im Einsatz ist.


    In der GUI gibt es den Ressourcen Monitor (siehe Deine Screenshots), dort gibt es den Punkt "Prozesse".

    Davon Screenshots machen (von jeder Seite die runtergescrollt wird).

    Schon richtig, habe Dich dahingehend auch verstanden denke ich.

    Aber solch ein Bild (Screenshots des TE) kenne ich nicht, auch wenn ich den Traffic selbst mal über die GUI beobachtet habe. Vielleicht ist es auch "Ansichts-" oder FW Sache, aber so kenne ich das nicht. Und HDD Aktivität... Gut, die sieht auf den Screenshots auch alles andere als wild aus, bei mir "krackelt" da aber auch bei GUI Zugriff nichts. Was auch wieder ein Ding von HDD Typ und Zustand ist. Das ist für mich aber zunächst sekundär 8o

    Zitat von tiermutter

    Aber solch ein Bild (Screenshots des TE) kenne ich nicht,

    Grad mal über ein paar Minuten offen gelassen .. so siehts bei mir aus (HS-453DX als VJBOD target test)


    Ich glaub ich hab durch die Ständige VJBOD Verbindung ein bissel mehr ausgehenden Verkehr, durch die Skalierung wird das dann weniger "krakelig"


    pasted-from-clipboard.png

    dolbyman: Überzeugt. Sorry für den Stress dahingehend! Bei mir sieht es in der Tat sehr ähnlich aus, habe mich irgendwie täuschen lassen, sorry nochmals.

    Was machen wir nun mit dem Topic?

    Malware ausgeschlossen und nur HW/ eigene SW Problem?

    Zitat von tiermutter

    Was machen wir nun mit dem Topic?

    Malware ausgeschlossen und nur HW/ eigene SW Problem?

    Naja ist ein Mix aus dem alt bekannten "Platten gehen nicht in Standby" und dem oben besprochenen Datentransfer des WebGUI.


    Ich sehe weder die CPU last noch die Festplattenaktivitaet die man sonst bei Malware befall hat

    Das beruhigt mich schon mal prinzipiell. Platten gingen bis dato mehr oder weniger regelmäßig in den Standby. Hatte die Funktion die letzten Tage aber auch mal bewußt deaktiviert, aus anderen Gründen.


    Verstehe ich euch richtig: es ist jetzt nicht eindeutig auszumachen, welche Prozesse die Zugriffe auslösen?

    Da gab es mal ein Skript, das funktioniert aber wohl nicht mehr wirklich durch Veränderungen im QTS.


    Ist also schwer zu sagen was genau die Zugriffe verursacht .. im Zweifel, diverse Logs,Container,VM's, etc

    Zitat von dolbyman

    Ich sehe weder die CPU last noch die Festplattenaktivitaet die man sonst bei Malware befall hat

    Deswegen sagte ich ja auch, dass ich trotzdem lieber erstmal vom Bösen ausgehe, auch wenn die Auslastung unauffällig ist (was für neue Malware ziemlich celver wäre, diese unauffällig zu gestalten). Aber das ist ja nun geklärt :)


    Ich würde über den Helpdesk einfach mal einen HDD Bereitschaftstest machen, daraus müsste ja auch schonmal etwas an Aktivitäten hervorgehen.

    tiermutter

    So, hatte es als PDF angefügt ... s. meinen vorherigen post.

    Uuuund ... danke, natürlich :thumbup:

    Da ist einiges los (Textdatei ohne Zeilenumbruch wäre einfacher zu lesen), aber ich kann nicht alles auf die schnelle deuten. Habe viel mongodb und php proxy gesehen...

    Ich schau mal ob ich noch`ne txt hinbekomme...

    Zitat von tiermutter

    Habe viel mongodb und php proxy gesehen...

    ...und da heißt genau was? Gibt es noch Hoffnung ....?? 8);)