Beiträge von Barungar

  • Energiezeitplan deaktiviert sich automatisch

    mild off-topic


    Ich habe noch nie verstanden, wieso man ein NAS nachts ausschaltet. Gerade die Zeit in der Nacht ist essentiell für die Backup-Jobs. Jede Nacht laufen bei mir auf dem NAS mehrere Backup-Jobs. Mein Backup-Zeitfenster ist 0:00 Uhr bis 5:00 Uhr. Die aktive Nutzungszeit, also da wo ich selbst auf das NAS zugreifen will, ist ca. 6:30 Uhr bis 23:00 Uhr. Somit hat man NAS einen beinah vollständigen 7/24-Betrieb. Ich würde ja NIE Backups durchkriegen, wenn ich das nachts ausschalte. Tagsüber laufen nur ganz wichtige (und vorallem kleine) Backups.

  • 431X und QSW-M408-2C

    Gut... Werkseinstellung heißt jetzt nicht "gute Parameter". :evil: Ich weiß jetzt nicht, ob da dann sowas aktiv ist oder nicht.

    Das Verhalten ist aber auch schon seltsam. Da wäre halt auch wirklich mehr Details interesasant.

    Gibt es redundante Verbindungen oder werden Redundanzverfahren genutzt?

  • RAID 5 Bereinigung wie oft?

    Bei mir im QuLog steht nur, dass es gestartet wurde und das es abgeschlossen wurde. Eine Anzahl reparierter oder gefundener Blöcke zeigt es nicht an.

    Aber ich kann ja jederzeit mit dem Command: zpool status <poolname> nachschauen, wie das Scrubbing steht.

    Das sagt er dann:

    Code
     scan: scrub repaired 0 in 0 days 11:27:37 with 0 errors on Mon Aug  1 12:27:48 2022

    Und mein ZFS Pool ist zu klein, wenn er schon Tage vorsieht... und es in 11 Stunden und 27 Minuten schafft, den Pool zu scrubben muss der zu klein sein.

  • RAID 5 Bereinigung wie oft?

    FSC830 Ich weiß auch nicht, ob das Scrubbing die protokolliert oder ob es einfach seinen "Job" macht.

    Ich könnte mir bei QNAP fast schon vorstellen, dass das Scrubbing silent ist. Und nur nicht korrigierbare Fehler meldet.

    Aber dann liegt das Kind eh schon im Brunnen, weil der Block dann "verloren" ist.

  • RAID 5 Bereinigung wie oft?

    Das Scrubbing soll um Himmelswillen auch keine defekten Blöcke melden! Dann hast Du nämlich schon die "data corruption".

    Ideal findet das Scrubbing "gekippte Bits" (bit rot) und korrigiert die wieder. Wenn es erst einen "Defekt" meldet, dann ist nix mehr zu korrigieren.

  • RAID 5 Bereinigung wie oft?

    Anthracite Die Idee hinter dem Scrubbing ist halt, das es grundsätzlich einen "bit rot" auf eigentlich allen Datenträgern gibt. Und wenn gewisse Daten lange Zeit nicht gelesen werden, dort aber Bits kaputt gehen, kann das im worst case zur Korruption eines ganzen RAID-Blöcke führen. Das Scrubbing prüft hier unter anderem zyklisch alle RAID-Blöcke einmal durch.

  • TS451 richtig absichern - QuFirewall und Fritzbox & Absicherung nach außen

    Naja, der unterschied zwischen "offen" und "hinter VPN" ist ja schonmal eine Eingrenzung der User.


    "offen"... jeder der die Adresse kennt (oder findet) ist "potenzieller" (unerwünschter) User und kann sich mit dem NAS beschäftigen (Brute force, Exploiting, usw.)

    "hinter VPN" braucht erst mal, bevor man überhaupt bis zum NAS kommt, einen VPN-Zugang.


    Damit hast Du eine zusätzliche Sicherheit... einen "Perimeter", wie man es auch nennt.

    Du grenzt die Menge der "potenziellen Nutzer" auf die ein, die einen VPN-Zugriff haben.

  • Vorgehen nach Deadbolt Befall

    Vanished

    Zitat von Vanished

    Mein Fehler war vor allem, dass ich dem SA vom 26.08. Glauben geschenkt habe, dass ich mit der FW 5.0.0.2131 "sicher" wäre.

    Das stimmt ja sogar. Mit der FW 5.0.0.2131 bist Du sicher... unsicher wurdest Du einzig und allein durch die Photo Station.

    Hättest Du also das QNAP mit der FW 5.0.0.2131 aber ohne Photo Station betrieben wäre Dir nichts passiert.

    Was für mich wieder einmal ein Grund ist, das auf einem NAS keinerlei "unnötige Apps" laufen müssen.

    Jede App ist ein zusätzliches Sicherheitsrisiko.

  • Vorgehen nach Deadbolt Befall

    Vanished

    Zitat von Vanished

    Ich bin Hobbyfotograph und stelle denjenigen, für die ich Fotos mache (Feiern, Feste, Familien), die Bilder als Alben über Photostation zur Verfügung und später

    Siehst Du und das offene Bereitstellen der Photo Station war "Dein Fehler".

    Laut dem neusten Security Advisory werden von Deadbolt aktuell QNAPs angegriffen, die die Photo Station "öffenen".

    DeadBolt Ransomware - Security Advisory
    QNAP designs and delivers high-quality network attached storage (NAS) and professional network video recorder (NVR) solutions to users from home, SOHO to…
    www.qnap.com

    Es soll aber auch schon einen Fix - ein Update der Photo Station (?) - geben.

  • Deadbolt / Angriff

    Zusätzlich haben die QNAPs den größten Marktanteil, damit sind also die meisten NAS, die man erreichen kann QNAPs.

    Das Ganze ist eben optimiert. Warum sollte ich ein NAS angreifen, was nur 5% der Nutzer haben, wenn ich eines nehmen kann, dass ich bei weit über 30% finde.

  • Deadbolt / Angriff

    Zitat von Mavalok2

    Aber meiner Einer würde schon aus Grundsatz nicht bezahlen: Ich lasse mich doch nicht erpressen.

    Ganz meine Meinung, wer Erpressern Geld bezahlt ist kaum besser, weil er das "Geschäftsmodell" fördert. Ich persönlich finde das Bezahlen von Lösegeld sollte genauso strafbar sein, wie die Erpressung.


    Zitat von FSC830

    Ist eben wie Igel und Hase...

    Und solange auch nur Einer bezahlt, geht es weiter...