tak, wyłączyłem web dev oraz wywliłem nowe pliiki z katalogu Web oraz zmieniłęm hasło phpadmina
Uruchom Malware remover i skanowanie antywirusem
Ja bym jeszcze przeinstalował QTS-a poprzez aktualizację, tak dla pewności. Jak to nie pomoże, to czeka Cię postawienie od nowa całego systemu.
Ja bym jeszcze przeinstalował QTS-a poprzez aktualizację, tak dla pewności. Jak to nie pomoże, to czeka Cię postawienie od nowa całego systemu.
Niestety mam to samo, ubiłem proces ale po restarcie pojawił się ponownie. Jakieś rozwiązanie, poza formatem?
- 9 Październik 2023
- 16 124
- 5
- 996
- 153
- 23
- QNAP
- null
- Ethernet
- null
@nelik1987 - masz najnowszy firmware i malware remover ?
POZA TYM :
Nie zostawiamy domyślnych haseł - nigdzie!
jak będzie dziura w oprogramowaniu , to wiesz na pewno że to nie weszło od strony hasła
nie wciągamy portów na zewnątrz na domyślnych portach bez powodu ... tak, ból dupy zrobić przekierowanie na inny port SSH/Web/FTP i tłumaczyć to głąbom..
POZA TYM :
Nie zostawiamy domyślnych haseł - nigdzie!
jak będzie dziura w oprogramowaniu , to wiesz na pewno że to nie weszło od strony hasła
nie wciągamy portów na zewnątrz na domyślnych portach bez powodu ... tak, ból dupy zrobić przekierowanie na inny port SSH/Web/FTP i tłumaczyć to głąbom..
- 9 Październik 2023
- 16 124
- 5
- 996
- 153
- 23
- QNAP
- null
- Ethernet
- null
Miałem włączony serwer WWW bo jak sądziłem potrzebuję go by działały przeglądarkowe aplikacje na przykład Traccar. Okazuje się, że serwer WWW nie musi być włączony. Niestety zapewne przez to narobiłem sobie syfu. W folderze WEB wszystkie pliki poza index.PHP były zainfekowane. Ciekawostka:
Dzisiaj zauważyłem, że znacząco zwalniał mi internet, dochodziło nawet do tego, że pojawiał się komunikat "brak dostępu do internetu". Obwiniłem oczywiście router który pewnie zamulił, kilka jego restartów i wszystko wracało do normy. Rozejrzałem się już nawet za nowym routerem Teraz zauważyłem pewną ciekawą zależność. Chciałem skopiować pliki znalezione w folderze WEB na dysk by wysłać je do skanowania. Przy każdej próbie skopiowania traciłem połączenie z internetem i z QNAPe, chociaż jest on w sieci LAN. Przebadałem pingi do routera i widać było, że przy próbie skopiowania lub usunięcia zainfekowanych w folderze WEB czas odpowiedzi rósł aż do momentu zawieszenia się routera UPC. Pliki usunąłem przez WinSCP. Teraz poczekam co się będzie działo.
Ping do router podczas kopiowania zainfekowanych plików:
Dzisiaj zauważyłem, że znacząco zwalniał mi internet, dochodziło nawet do tego, że pojawiał się komunikat "brak dostępu do internetu". Obwiniłem oczywiście router który pewnie zamulił, kilka jego restartów i wszystko wracało do normy. Rozejrzałem się już nawet za nowym routerem
Teraz zauważyłem pewną ciekawą zależność. Chciałem skopiować pliki znalezione w folderze WEB na dysk by wysłać je do skanowania. Przy każdej próbie skopiowania traciłem połączenie z internetem i z QNAPe, chociaż jest on w sieci LAN. Przebadałem pingi do routera i widać było, że przy próbie skopiowania lub usunięcia zainfekowanych w folderze WEB czas odpowiedzi rósł aż do momentu zawieszenia się routera UPC. Pliki usunąłem przez WinSCP. Teraz poczekam co się będzie działo. Ping do router podczas kopiowania zainfekowanych plików:
- 9 Październik 2023
- 16 124
- 5
- 996
- 153
- 23
- QNAP
- null
- Ethernet
- null
OK, dzisiaj usunąłem jeszcze raz pliki z katalogu WEB, wyłączyłem serwer SQL i serwer WWW, następnie ubiłem proces kionai i reset napa. Jak na razie problem nie powrócił a serwer dostał nowe życie, działa jak rakieta No i Qsync zaczął prawidłowo i szybko działać
No i Qsync zaczął prawidłowo i szybko działać 
Cześć, jak wyżej, co jakiś czas odnawia mi się proces kionai po tym jak ubije. Ponadto powracają pliki /tmp/ i Web typu: god, inet, lan użytkownik httpduser.
- phpMyAdmin odinstalowany
- Container Station nie uruchomiony
Czemu Malware Remover (3.4.1) jak i Antywirus nic nie wykrywa ? Support QNAP nie pomoże ?
Model serwera: QNAP TS-251
- phpMyAdmin odinstalowany
- Container Station nie uruchomiony
Czemu Malware Remover (3.4.1) jak i Antywirus nic nie wykrywa ? Support QNAP nie pomoże ?
Model serwera: QNAP TS-251
- 9 Październik 2023
- 16 124
- 5
- 996
- 153
- 23
- QNAP
- null
- Ethernet
- null
jak nie zgłosiłeś się do nich za pomocą ticketa na helpdesk.qnap.com , to nie zawracaj tyłka !
