Beiträge von flower1978

    Hallo zusammen,
    nachdem ich schon einmal große Probleme hatte und mein NAS gehackt wurde habe ich unter umständen wieder Probleme.
    Meine Easybox zeigt wieder Meldungen das was vom NAS kommt:




    Nachts sind keine Einträge, da das NAS dort aus ist.
    Es ist ein TS 212 mit neuestem Update.


    Habe ich mir schon wieder etwas eingefangen`? X(


    Gruß
    ANdreas

    Nein DMZ ist aus. Es könnte aber evtl. auch von der automatischen Uhrzeit einstellung gekommen sein. Ansonsten habe ich leider keine erklärung.


    Ich werde mich dem aufspielen der Daten daher noch einen Tag warten, und schauen, was so passiert. Gibt es eine Möglichkeit im NAS sämtliche Ein- und Ausgämge zu protokolieren?

    Hallo ich bin es nochmal


    Nach gestrigem Formatieren der Platten heute Nas-Recovery und dann Firmware Recovery dann jetzt dieser Eintrag in der Easybox.


    Da war das Nas gerade einmal erst ein paar Minuten am Netz.. :cursing:


    Code
    12/13/2014  19:35:50 **Smurf** 221.223.47.0->> 192.168.2.9, Type:3, Code:3 (from PPPoE1 Inbound)


    Woher weiss jemand das das Nas nun die 192.168.2.9 hat.


    Habe ich noch immer das Teil drauf?

    Ich habe mich heute auch daran gemacht, von den Dateien ein Backup (aktuelles) zu machen. Das backup auf die vorhandenen Backup Hdds habe ich mich getraut. Ich hoffe nur das die Dateien dann clean sind.


    Wa mir aufgefallen ist, wenn das nas nicht am nwtz ist, dann sind auch nicht die zwei pnscan prozesse in der prozessliste.


    Aber auch mich interessiert es, wie ich die zwei hdds platt mache. Formatieren oder was anderes und dann unter windows oder linux?

    So nun werde ich mich wohl an die Neueinrichtung begeben.


    Was ist denn genau auf dem NAS befallen?


    Ich habe zweiexterne Backup Festplatten welche das letzte Mal (ca. 1-2 Monate) vorher gemacht wurden. Diese müssten ja eigentlich soweit ok sein, denke ich.


    Um aber die nachgeschriebenen Daten noch zu sichern hier meine Überlegung.


    Um die Backupplatten nicht zu versauen, kann ich ein weiteres Backup des Nas machen? Sind die Dateien darauf dann verseucht?


    Diese Backup Platte dann durch ein Windows Antivirusprogramm laufen lassen und überprüfen.


    Da das System im Raidd läuft, ist die zweite dann auch verseucht? Wahrscheinlich ja, denke ich, oder?


    Gibt es eine Anleitung um solch ein System wieder zu bereinigen?

    So ein neuer morgen, mit einer ziemlich beschissenen Nacht...


    Und am frühen Morgen bekomme ich eine AlertMail vomn Router:


    Code
    12/10/2014  08:07:17 192.168.2.26 login success
    12/10/2014  08:06:58 User from 192.168.2.26 timed out
    12/10/2014  07:53:25 SMTP> Succeed in sending alert mail.
    12/10/2014  07:53:25 **UDP Loop** 74.82.47.29, 50388->> 84.61.174.241, 19 (from PPPoE1 Inbound)
    12/10/2014  03:06:47 NTP Date/Time updated.    
    12/10/2014  03:03:31 Get system time from NTP server:82.165.36.179.


    Und das obwohl der Rechner aus war und das NAS nicht mit dem I-Net verbunden war....


    Was bedeutet das?

    ich glaube da ist mehr passiert...


    bei mir wurde die shellshockfix 1.0.2 installiert. Was ist das, wie bekomme ich es weg.
    Werde mir daher jetzt mal diesen THread durchlesen.


    http://forum.qnapclub.de/viewtopic.php?f=25&t=32953


    Habe dann (hoffentlich) alle Dienste deaktiviert, und auch noch keine Ports freigeschaltet.


    Dann das Nas ins Netz gehangen. und?


    Schei....e. Logfile der Easybox hier:


    Code
    12/09/2014  20:00:59 192.168.2.26 login success
    12/09/2014  19:51:16 SMTP> Succeed in sending alert mail.
    12/09/2014  19:51:15 **SYN Flood** 218.59.238.93, 12200->> 84.61.174.241, 80 (from PPPoE1 Inbound)
    12/09/2014  19:50:33 SMTP> Succeed in sending alert mail.
    12/09/2014  19:50:32 192.168.2.26 login fail   
    12/09/2014  19:49:46 **SYN Flood (per Min)** 192.168.2.10, 37511->> 128.192.31.65, 8080 (from PPPoE1 Outbound)
    12/09/2014  17:46:07 192.168.2.26 logout


    Mal schauen was ich jetzt mache...

    Das heißt, wenn ich alle überflüssigen Ports schließe geht es wieder?


    Was muss ich denn ändern, damit ich das Nas wieder anschließen kann.


    Oder habe ich mir doch etwas eingefangen auf dem PC das daher das NAS spinnt und die Easybox gekillt wird?


    Welche Ports sollten denn Maximal freigegeben werden?


    Kann auch das NAS eine Schadsoftware installiert haben?

    Hallo Michael,


    danke für dein Rückmeldung bzgl. meines Problems.


    Auf dem Nas ist no-ip eingerichetet


    Zudem kann (bzw. konnte) ich von außen auf das Nas zugreifen. Habe das Nas aber jetzt vom I-Net getrennt. Zudem ist der Multimedia Server eingerichtet. Sonst?


    Ja die 192.168.2.10 ist vom Nas.


    Hatte gestern das W-Lan der Box ausgeschaltet. Vorsorglich, da dieser Zugang eh nicht benötigt wird (Na ja nach einem Jahr echt sehr spät :) ).
    Heute ist die neue Box gekommen, daher steht diese noch ohne alles da. Keine Weiterleitungen sind aktiv.
    In der alten war TCP 80, 8080, 8081, 443, 20, 21 eingerichtet und auf die 192.168.2.10 weitergeleitet.


    Und nun?


    Gruß
    Andreas


    Aber kann das auch einen Totalausfall der Box mit Telefon und Internet zur Folge haben? Klingt für mich unwahrscheinlich..... bin aber auch kein Profi....

    und folgendes steht in der EasyBox



    Was hat das zu bedeuten? Syn Flood
    Schaltet daher die Easybox auf sturr und blockt ab? Angriff?

    Hallo zusammen,


    ich habe da ein riesiges Problem. Mein Qnap TS 212 legt die Easybox lahm.


    Fehlerbeschreibung:


    Lange und oft mit Vodafone telefoniert. Sie können keinen Fehler finden. Schicken mir nun ein Austauschgerät zu.


    Aber: Der Fehler liegt wohl wirklich nicht an der Easybox sondern am NAS.


    Sobald das Nas an der Easybox hängt, stellt die EasyBox auf sturr und läst keine Telefonanrufe mehr rein sowie raus und auch das Internet ist platt.
    Wenn ich das Nas jedoch herrausziehe komme ich sofort mit dem Telefon herraus und ich kann sofort wieder ins Netz und surfen.


    Hat von Euch jemand eine Ahnung was das nun schon wieder sein kann?


    Gruß
    Andreas