Mod: Unnötiges Volltextzitat gekürzt! 
Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Die haben ein gehärtetes Linux mit SELinux etc.
Ja, das stimmt. Deshalb habe ich eine Ubuntu-Linux-Instanz als virtuelles Maschinchen mit LTS Support via QEMU auf dem NAS am laufen,einschl. SELinux. Dort läuft eine Nextcloud und meine Film-Info-Datenbank, da ich durch die Sicherheitsvorkommnisse bei QNAP doch etwas kalte Füße bekommen habe.
Vielen Dank für die Kommentare von den Nutzern Anthracite und NapUser.
Ja eine DMZ ist mir zu kompliziert und wird laut Nutzer Anthracite nicht unterstützt.
Grüße aus München
Hans
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Ich glaube, dass dieser Versuch nicht von unabhängig verschiedenen Personen und nicht von unabhängig verschiedenen Maschinen ausgegangen ist.
Wie kann also eine IP verschleiert werden, wenn mit einer whois-Abfrage der Ursprung z.B. aus Korea, andere aus Australien, den Niederlanden oder Polen ermittelt werden konnte?
Z.B ist ein DNS- Spoofing alles andere als trivial, wenn der Eintrag auch noch mit Zertifikaten im DNS abgesichert ist und diese von der anfragenden Software, z.B. einem Browser ausgewertet werden.
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
okay, moment,werde es gerade einmal ausprobieren.
Ja es stimmt: die in QuLog-Center markierten Einträge können dort überprüft und bei Bedarf dort wieder herausgenommen werden.
Bleibt nur noch zu klären mit welchem Script die eigene Herkunfts-IP gefälscht werden kann. Denn von irgend welchen gekaperten Command- and Control-Server scheint der Versuch nicht gegangen zu sein.
An tiermutter:
In Systemsteuerung->System->Sicherheit->Liste Zulassen/Verweigern erscheinen die bei mir aber nicht, nach dem ich sie zuvor im QuLog-Center heraus geblockt habe.
Muss man zuvor wie q.tip meinte, die Qu-Firewall aktivieren und konfigurieren? Das würde ich mir nämlich ersparen, da ich das schon auf der FRITZ.BOX gemacht habe.
Grüße Hans
vielen Dank schon mal für die sehr schnelle Antwort. Ja ausser der Port-Nummer für den Twonky-Server für den "Fern-Konsum" meiner Musik ist keinerlei Port offen.
Was machen bloß die Leute, die eine umfangreiche Webseiten-Präsenz mit verschiedensten Diensten dahinter aufgebaut haben?
Meinst Du Systemsteuerung->System->Sicherheit->Liste Zulassen/Verweigern ??
Grüße
Hans
Hallo liebe Gemeinde.
Seit 03:00 Uhr in der heutigen Nacht bis 8:50 am Morgen nach meiner Blockade habe ich ca. 90 Zugriffs- oder Einbruchsversuche über HTTPS bemerkt. Das wirklich verwirrende ist die ständig wechselnde Herkunfts-IP-Nummer, die das QuLog-Center ausweist.
Zwar habe ich den Nutzer admin" zuvor abgeschaltet, zuvor einen anderen "Ersatz-Administrator" eingerichtet und ein komplexes Passwort für den "Ersatz-Administrator" vergeben und zuvor eine 2-Faktor-Authorisierung für ihn eingerichtet, aber all das gilt natürlich nur für den Zugriff per HTTP(S), nicht aber für die vielen anderen Dienste wie VPN, FTP oder der Secure Shell usw. All das habe ich abgeschaltet. Es kam zu keinem Einbruch. Alle Port-Nummern auf dem Router sind ebenfalls geschlossen worden.
Nun zur Frage: Im QuLog-Center kann man im Abschnitt "Zugriffsprotokoll" den Schalter "Zur Blockliste hinzufügen" auswählen und dies von einer Minutenzahl bis immer zeitlich spezifizieren. Gilt das für die Herkunfts-IP-Nummer wie im Protokoll vermerkt? Und wo kann man das einsehen oder wieder löschen?
Grüße Hans
Ich meinte ja nur, dass während der Hauptversion 5.irgendetwas von QTS ein Betrieb der Virtualization Station in der Version 3.6.... problemlos möglich war.
Allerdings wurde ich gestern beim Update von QTS auf die letzte Version gezwungen, auf die Beta-Version der Virtualization Station zu aktualisieren. Danach startete ich die VS wieder und es erschien jedoch wieder die alte Version 3.6.
Grüße
an CrazyHorse:
Unter 5.1 ist die QVS 4 gesetzt, die 3et geht nicht mehr,
Das stimmt so natürlich nicht: bei mir läuft QTS 5.1.1.2491 und Virtualization Station 3.6.49 ohne Mullen und Knullen (einschl. TPM 2.0 und SecureBoot bei Windows-Betriebssystemen). Bitte aufpassen, was hier behauptet wird (siehe auch mein Profil)
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Vielen Dank für Deine Anteilnahme. Wirklich furchtbar und unerträglich empfinde ich das Schicksal Deiner Stiefschwester.
Und ja, ich möchte gerne zur Gruppe der Bekannten gehören, die den Infarkt als Warnsignal aufgefasst haben. Nun lebe ich bereits im 8. Tag rauchfrei und es wird eine lange, lange Reise des Abgewöhnens nach 45 Jahren des Rauchens. Es ist nicht trivial.
Und großer Dank auch dem Administrator dieses Forums, diese kleine Abweichung zugelassen zu haben, denn schließlich geht es hier um QNAP-Geräte und nicht um Herzinfarkte und deren Vorbedingungen.
Grüße an Euch alle
Hans
Die neue Ersatzmaschine des NAS läuft ordentlich und stabil
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Ja die Abgewöhnerei wird noch ein dickeres Ding für mich, da muss ich aber hindurch und danke für Deine Anteilnahme: wirklich brauchbar. (Und dannoch die 7 Pillen täglich bis zum Lebensende einnehmen ist schon etwas heftig und gewöhnungsbedürftig)
Zur Firmware: Kann ich nicht einfach die nächste abwarten, die jetzt schon in der Public-Beta Phase ist? Oder muss ich bewußt auf 5.0.0 Build 20220531 downgraden?
Grüße Hans
Ja, Cholesterin-Werte viel zu hoch und die Qualmerei, aber 3 Stents hintereinander und nun aber keine einzige mehr rauchen, das ist wirklich hart für mich!!!!
Wollte mich noch einmal abschließend zu diesem Thema melden:
Am letzten Donnerstag, an dem ich beim Einbau der tiefverbauten SSDs und deren Arretierung fast verzweifelte, erlitt ich dabei leider einen sogenannten Hinterwand-Herzinfarkt, der den Einbau von 3 Stents mit Ballon-Dillatation notwendig machte.
Ich hätte lieber eher auf 46 Jahre Rauchen verzichten sollen.
Das NAS läuft aber wie eine EINS.
Alles Gute Euch
Hans
PS: Wer es nicht glauben mag, dem kann ich ja per PN den Scan des Arztbriefes des Klinkikums München Harlaching zukommen lassen
Und was mache ich mit dieser Meldung:
"Das Laufwerk stammt von einem Gerät mit Firmware-Version 5.0.0 Build 20220531, aber die Firmware-Version dieses Geräts ist 5.0.0 Build 20220815. Die Firmware-Versionen müssen übereinstimmen, um dieses Laufwerk verwenden zu können. Sie können die Firmware dieses Geräts aktualisieren oder neu installieren, um die Firmware-Versionen dieses Geräts und des Laufwerks zu synchronisieren."Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Tolle Aufnahme von Dir. Die unteren Haltebolzen habe ich ENDLICH arretiert bekommen, ca. 3-4 Stunden Gefrickel einschl. Kühlkörper.
Ich glaube sie sind doch in der richtigen Reihenfolge. NAS mit LAN-Kabel am Router angeschlossen und das Stromkabel auch verbunden.
So SSDs verbaut. Festplatte eingesetzt. Nun gehe in Zigaretten kaufen. Die habe ich mir verdient.
Und danach werde ich das NAS einschalten.
Berichte weiter.
Vielen Dank für die Kommentare.
Grüße Hans
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Es ist definitiv keine Schraube, der man mit einem magnetisierten Schraubendreher zur Leibe rücken könnte, sondern ein kleiner Kunststoff-Haltebolzen.
Viel wichtiger jetzt die Frage: Ist es egal in welchem Slot die SSDs landen??
An Tiermutter:
Mod: Nicht deklariertes Zitat ohne Quellenangabe ... korrigiert! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Da muss doch nur noch die Schraube reingeschraubt werden
Da ist leider keine Schraube, sondern nur ein Haltebolzen verbunden mit dem unteren Haltesockel. Den Haltebolzen habe ich schon bei einer SSD abgeschnitten (siehe oben und Foto)
Der große purpur-farbene Rahmen soll die SSD darstellen. Der kleine am Ende richtet sich auf das Loch des Haltebolzens.
Warum gelang mir das vorher so problemlos und warum ist jetzt keine Näherin zur Hand???????????????
Ich werde wirklich noch verrückt: Eine Näherin mit feineren Händen müßte hier sein.!!!!
Den vorderen Anschluss-Schlitz zu treffen ist in dieser Position eine Sache.
Den hinteren Halte-Bolzen zur Sicherung der M2-SSD hereinzuschieben aber einge ganz andere.
Ein wirklich widerliche Fummelei. Den Haltebolzen habe ich nun abgeschnitten. Ich mache jetzt eine Pause. Da sollte sich QNAP wirklich etwas anderen einfallen lassen. Zum Beispiel ein Klipp-Verschluss wie für die RAM-Riegel.
EINFACH WIDERLICH!!!
Mittlerweile mußte ich auch den Lüfter ausbauen.
Danke für Eure Anteilnahme.
Grüße
Hans
Ja nach einem Schaden ist man immer klüger. Ich muß mir für die Shares wirklich ein externes Sicherungskonzept einfallen lassen.
Schon mal Dank für die Antwort.
Und die widerliche Fummelei beim Einbau der 2 SSDs gehen mir gehörig auf die Nerven.
Grüße Hans
Hallo FSC830
Ich hatte vorher keinerlei RAID. Die FP lief im Single Mode, mir ist leider der entsprechende Fachausdruck entfallen. Nur ein großer Haufen von Shares.
Auf der 1. SSD läuft eine virtuelle Maschine (Ubuntu LTS 20)
Auf der 2. SSD ein Beschleunigungs-Cache
Mod: Nicht deklariertes Zitat ohne Quellenangabe ... korrigiert! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
aber das System/der Pool kann wird u.U. nicht erkannt.
das möchte ich jetzt mal nicht hoffen.
Grüße aus München
Hans
