Hab mir jetzt nicht den ganzen Thread durchgelesen, aber wir sollten uns nicht in QNAPMycloud, QNAPlink und was es noch so alles gibt verlieren.
Angriffsvektor aufspüren, Kiste vom Netz nehmen, Auf Werkseinstellung und von einem Backup offline den Restore herstellen. Würde ich zumindest so machen.
Es würde mich aber weiterhin interessieren ob und was in der autorun.sh steht.
Den Weg hat dir dolbyman in #5 aufgezeigt.
(kann nicht immer überall eine VPN konfigurieren wo ich Zugriff auf das NAS benötige).
Wie meinst Du das? Wenn Du Dein eigenes Gerät dabei hast, dann ist das doch einmalig konfiguriert und überall verwendbar, sofern nicht Hotel WLAN etc. unterbinden derartige Dienste / Ports zu verwenden. Was für ein VPN ist es denn?
Security Counselor (ist das eine gute Sache oder doch eher Marketing und bringt kaum was?)
Aus meiner Sicht überflüssig. Da könnte man auch Pumuckl hinstellen, damit er einem Sicherheitshinweise gibt 
Hätte vielleicht einer eine gute Empfehlung hier?
Immer abhängig von der (zukünftigen) Verwendung.
Wenn nur Datenablage sind ARM Modelle (x31) ganz nice weil sehr energiesparend, dafür können die aber auch keine VM.
Wenn mir aber einer dabei helfen könnte die autorun.sh auszulesen, wäre das super.
vi /share/CACHEDEV1_DATA/.system/autorun/autorun.sh
Wobei die Zahl hinter CACHEDEV abweichen könnte, wenn Du mehrere Volumes hast.
Hab das aber auch aus nur einer Quelle (https://github.com/OneCDOnly/create-autorun), keine Ahnung ob das wirklich stimmt. Testen könntest Du es aber.
Wenn er dann eine neue Datei anlegt (schwarzer Bildschirm), einfach mit :q! gefolgt von Enter beenden.
Wobei ich kurz nachgesehen habe, weil ich keine falschen Angaben machen will.
Unter dem referenzierten Pfad von tiermutter ist bei meiner TS-253B nichts zu finden.
Ich kann zwar unter der GUI nachsehen. aber die muß doch irgendwo nativ auch liegen.
Warum nicht einfach so?
Hi duke-f
Danke für den Link, klingt alles sehr einfach.... 
Nur leider glaube ich dass ich damit nicht klar komme.
Habe das gerade versucht und bekomme nur das hier angezeigt und denke dass ich da etwas nicht richtig mache 
pasted-from-clipboard.png
Den Link hab ich auch schon durch. Gemountet nach config/tmp, aber das Verzeichnis bleibt leer.
Mod: Unnötiges Volltext-/Direktzitat entfernt! 
Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Damit sieht es dann so aus:
pasted-from-clipboard.png
Wie meinst Du das? Wenn Du Dein eigenes Gerät dabei hast, dann ist das doch einmalig konfiguriert und überall verwendbar, sofern nicht Hotel WLAN etc. unterbinden derartige Dienste / Ports zu verwenden. Was für ein VPN ist es denn?
Ich benutze die Fritz VPN.
Wenn ich im Büro bin oder zB am PCs eines Sportvereins, muss ich manchmal auf mein NAS zugreifen können und das geht dann eben nicht.....
Von meinen privaten Geräten aus ist das kein Problem.
Immer abhängig von der (zukünftigen) Verwendung.
Wenn nur Datenablage sind ARM Modelle (x31) ganz nice weil sehr energiesparend, dafür können die aber auch keine VM.
Ja aktuell ist es nur als Datenspeicher, weiss aber nicht wie die Zukunft aussieht.....
Effektiv habe ich auch gesehen, dass die ARM NAS einen deutlich geringeren Stromverbrauch haben als die mit Intel Prozessoren.
Denke wenn es ein neuer NAS geben sollte, dass ich dann vielleicht weniger auf den Stromverbrauch schaue als dass das Gerät offen ist für zukünftige Anwendungszwecke.
Was wäre hier ein Gerät für "gehobene" Ansprüche im Home Bereich?
Da ist auch nix. Nur eine temp. Datei die Du selbst erzeugt hast.
Scheiss doch drauf, das NAS ist ohnehin fällig zum Plattmachen. Es würde nur das Interesse am Inhalt der Datei befriedigen, aber vermutlich würde es niemandem helfen... also los, Du hättest schon fertig sein können 
Ja ich weiss, man will ja aber auch der Sache auf die Spur kommen und verstehen/sehen was da vielleicht passiert ist.
An der Sache wird es wohl nichts ändern, aber trotzdem interessant zu wissen.
Ich werde aber erst mal überlegen ob ich die alte NAS nochmal neu aufsetze oder eben ein aktuelles Gerät kaufe und dann kanns auch losgehen mit dem Aufsetzen.
Das was man dort zu sehen bekommen würde, wären allenfalls wilde Zeichenfolgen, mit denen man wenig bis gar nichts anfangen kann, außer es vielleicht einer Malware zuzuordnen...
Was ist passiert? Offenes NAS im Netz wegen Zugriff ausm Kegelklub...*zack* Malware und das sollte, egal ob altes oder neues NAS, nicht mehr gemacht werden..Sonst kommt die nächste Malware auf kurz oder lang.
Wenn man von Aussen einfach auf Daten Zugreifen will, helfen OneDrive,Dropbox,etc (kann man via Hybridmount auch mit dem QNAP verbinden)
Oder gescheit absichern.
Sprich ne richtige Firewall die nur bestimmte Dyndns Adressen für den Zugriff über den HA Proxy zulässt und der spricht dann im Backend mit dem Webbrowser vom NAS.
Das kann man so auch sicherheitstechnisch vertreten.
Nachdem der Malware Remover gelaufen ist, findest du von dem Virus nix mehr.
Das ist eine alte gut bekannte Malware die er restlos wegräumen kann.
Also so 100% würde ich mich auf den Malware Remover, bzw. dessen Nachrichten nicht verlassen. Und ist das Gerät einmal kompromittiert, ist ein neur Aufbau fast unvermeidlich.
Somit sieht es jetzt so aus, dass ich dann wohl in manchen Fälle auf den Fernzugriff verzichten muss
Und ein RasPI für VPN ist zu teuer?
Hi dolbyman
Nein sicher nicht zu teuer
Ganz ehrlich gesagt, es liegt einfach nur an der Zeit...... und dass ich kein fertiges Konzept vorliegen habe. Eine gute Anleitung der mir den Weg aufzeichnen würde und bei möglichen Stolperfallen weiterhelfen würde, wäre auch ein Segen.
Ich habe mir schon längere Zeit Gedanken darüber gemacht und Ideen geholt was ich bei mir ändern könnte.
So wollte ich z.B. meine Fritzbox ersetzen durch einen VLAN fähigen Gigabit Router von Mikrotik (zB RB4011) und mein Netz in Vlans aufteilen, damit ich mein Smart Home vom Rest trennen kann.
Mein WLAN, bestehend aus Fritzbox und DeVolo PowerLan Geräten, möchte ich durch 2-3 Ubiquiti APs ersetzen.
Und als Firewall, VPN, Adblocker usw habe ich auch schon an einer Lösung auf Basis von einem Raspberry oder Intel-Nuc usw gedacht.
Ideen sind viele da.
Habe sogar mal über eine NAS Lösung nachgedacht mit FreeNas/TrueNas, MediVault oder Rochstor auf entsprechender HW.
Hoffe ich werde für diese Gedanken im QNAP Forum nicht gesteinigt
Zeit ist bei mir prinzipiell schon ein Problem und dann kommt noch hinzu, dass ich mich erst mal intensiver mit all diesen Lösungen beschäftigen müsste.
Da sind einige Hürden, mit denen ich noch nie konfrontiert wurde und somit wäre das Ganze ein etwas zeitintensives vorhaben.
Ich müsste mich mal mit PROXMOX beschäftigen und herausfinden was überhaupt alles umsetzbar ist von meinen Ideen und ob ich das alles auf einer HW laufen lassen könnte/sollte oder doch besser in separate Systeme aufteilen sollte.
Da es auf OpenSource laufen sollte, müsste ich noch die passende SW heraussuchen für die Firewall, den Adblocker, die VPN Lösung usw...
und am Ende noch die richtige Hardware (leistungsstarker multi-NIC Mini PC).
Gerne würde ich dieses Projekt mal angehen, wenn der Fahrplan dann mal steht.
Gruss
Kei
Aber leider kommt es auch mal vor, dass ich von extern zugreifen muss, aber nicht die Möglichkeit habe einen VPN Client zu installieren.....
Je nachdem, was du vorhast und was du vor Ort nutzen oder installieren kannst, könnte ein ssh-Zugriff mit Möglichkeit eines ssh-Tunnels eine Lösung sein.
VPN auf der Fritzbox erreichbar über MyFritz wäre die einfachste Lösung.
Ist hier schon mehrfach beschrieben.
