Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
und was siehst du über den Internen Dateiexplorer (Filestation)?
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
und was siehst du über den Internen Dateiexplorer (Filestation)?
kommst du denn noch auf die Weboberfläche der NAS drauf?
in diesem Fall sollte es auch mit HBS sync funktionieren
Hi,
du kannst über der Fritzbox folgendes versuchen:
Benutze den Link http://fritz.box/html/capture.html
Falls du hiermit kein Erfolg hast, kannst du es mit dem Tool Wireshark probieren.
Evtl. hast du dir ja den Bitcoin Miner eingefangen!
Grüße
Andreas
Wie sieht es denn hiermit aus?
Ultrastar DC HC550 18TB, die ist zur Zeit relativ günstig.
heliumgefüllt, Secure Erase,
Aber was bedeutet das denn hier "Two Dimensional Magnetic Recording"?
Also bei mir siehts wie folgt aus, allerdings ist Sie auch schneller angebunden, evtl kann man daraus Rückschlüsse ziehen.
Also wenn ich den Wert durch 4 teile komme ich auf ca. 800MB
Also sieht es so aus,das mein System clean ist.
Da hat QNAP mir so richtig ein Schrecken verpasst
Danke für eure Hilfe
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
das glaube ich langsam auch, hier auch auf meiner TVS1282 zu finden, welche auch kein I-Net Zugang hat und zur Zeit nur als Backup NAS dient, ansonsten ist Sie ausgeschaltet
Mod: Zitat ohne Quellenangabe ... korrigiert! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Kannst Du definitv ausschließen, das das NAS nicht doch einmal erreichbar war?
Also ich erlaube meiner NAS nur temporär zur Uhrzeitsynchronisierung das Sie Zugang zum I-Net hat, und das nur ziemlich kurz, somit dürfte ein Befall meiner Meinung nach ausgeschlossen sein, sei denn der Befall kommt direkt von einem Clientrechner, welche allerdings nur Zugriff per SMB haben
Ich vermute oom_reaper gehört zu Qboost,
Qboost habe ich nicht installiert, hmmm
Ich fahre mal meine andere NAS hoch und schau dort mal nach.
Ach übrigens bei mir läuft QuTS Hero
Guten Morgen,
habe heute Morgen eine Infomail von Qnap bezüglich eines Bitcoin Miner bekommen, oom_reaper.
Direkt mal nachgeschaut ob solch ein prozess auf meiner Nas 1688 am laufen ist, und siehe da ein prozess Namens"oom_reaper" ist auch vorhanden, siehe screenshot.
Da die NAS keinen Zugang zum Internet hat ( von meiner Firewall geblockt ), kann es sein das es sich hierbei um einen normalen Prozess handelt?
Ein Malewarescan brachte mir auch keine neue Erkenntnisse.
Hat jemand eine Idee?
Grüße
Andreas
Hier ein Foto vom RAM
Also man kann mit Rufus v3.16 ein Win11 USB Stick ohne TPM etc erstellen, hat jemand eine Idee wie man von dem Stick dann eine Iso erzeugen kann?
Grüße
Andreas
Wie das mit der Verschlüsselung genau läuft weiß ich nicht, meine HDD ist zwar auch verschlüsselt, aber ich erinnere mich nicht ob ich diese separat entsperren muss oder ob das tatsächlich mit dem gespeicherten Schlüssel automatisch geht.
Ich muss wenn ich meine USB HDD anschließe das PW manuell eingeben, sehe nirgends einen Punkt das man das automatisieren kann.
das könnte an der HTTPS Verschlüsselung ( Zertifikat) liegen, es wurde zum 01.10 auf Heise drauf hingewiesen
Das hatte ich in den letzten Tagen dort irgendwo gelesen.
Habs gefunden:
Auf die Schnelle habe ich nur das hier fidnen können:
Hier noch ein Auszug von der Seite
https://docs.microsoft.com/de-…e-and-disable-smbv1-v2-v3
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
Mod: Nicht deklariertes Zitat ... korrigiert! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Windows 8.1 und Windows 10: PowerShell-Methode
.....
SMBv2-/v3-Protokoll (deaktiviert nur SMBv2-/v3-Server)
- Erkennen:
- Deaktivieren:
- Aktivieren Sie:
Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Ja, wenn ich diese APP deinstalliere sind die Zugriffe auch verschwunden
Guten Morgen,
Zugriffe von 127.0.0.1 ( Appuser) habe ich auch, bei mir von der App Security Counselor verursacht.
Meiner Meinung nach nichts ungewöhnliches
Andreas
Meine Frage dazu wäre ob QNAP das ZFS Nativ integriert hat, oder wieder etwas verändert hat.
Dazu habe ich unter anderem den Support kontaktiert, bis Dato jedoch noch keine Antwort bekommen ...
- Soweit ich bisher informiert bin, hat qts hero keine Volumes mehr (Shares liegen direkt auf storage pools) und raids können nachträglich nicht erweitert werden, und ssd cache ist nur read möglich. Bin ich soweit richtig informiert?
Ich glaube ein Schreibcache wird erst ab insgesamt 2 SSDs angelegt
Daher finden auch bei gesperrtem Volumen Zugriffe auf den physikalischen Datenträger statt.
Ist auch gut so, denn sonst würde QTS das Volumen ja gar nicht erst finden und dich zu Kennworteingabe/Entsperrung auffordern.
klar nach dem starten des Systems kann ich das verstehen, jedoch nicht im laufendem Betrieb, da scheint was verbugt zu sein.
Oder das QTS bring von Hause aus irgend ein Virus etc. mit der ständig auf die Festplatten zugreift....