Pomoc Prośba o zidentyfikowanie elementu generującego wychodzący ruch z Qnap ts-251

[Bungi]

Witajcie, jestem od niedawna posiadaczem ts-251. Próbuję zidentyfikować elementy/aplikacje które generują ruch wyjściowy do internetu z nasa.
Powyłączałem większość (albo raczej wszystkie które widzę) usług i aplikacji które taki ruch mogą generować. Download Station generowało spory ruch do sieci BT.

Pozostało mi trochę strzałów których nie jestem w stanie rozpoznać:

IP    Counter    Whois
216.58.209.42    1600    GOOGLE
216.58.209.74    756    GOOGLE
23.21.90.247    256    AMAZON-EC2-USEAST-10
50.16.210.6    256     AMAZON-EC2-8
91.232.160.1    164    WEBTEAM s.c. Igor Kwiecien, Adrian Pysz
94.154.96.7    148    Spoldzielnia Mieszkaniowa W Nowym Tomyslu
149.156.70.60    116    Academic Computer Centre CYFRONET AGH
193.106.216.30    92    ATS sp.j.
195.46.37.22    92    WIDE-NET Sp. z o.o
213.199.225.30    92    TK Telekom sp. z o.o
212.244.36.232    68    Glowny Urzad Miar
194.177.4.1    56    OF.PL Sp. z o.o.
188.165.17.91    56    OVH Sp. z o. o.
89.174.70.2    32    T-Mobile Polska S.A.
195.187.245.55    24    PL-NASK-970805
62.148.67.62    20    Netia SA
54.230.229.237    10    Amazon.com, Inc. AMAZO-ZL4

To zestawienie z dzisiejszego popołudnia razem z liczbą strzałów. Cały ruch z nasa jest blokowany na routerze więc to tylko strzały wychodzące.
Są wysyłane na portach 80, 123 i 423 (np. GOOGLE tylko na 423).

Czy ustawienie synchronizacji czasu na serwer pool.ntp.org może powodować taki ruch na porcie 123?
Co z pozostałymi adresami? Jaka aplikacja może je generować? Czy nie powinienem się przejmować tym ruchem?

 

[mariuszsal]

Ten log nic nie mówi co to za ruch. Wypisałeś adresy IP i pytasz skąd je masz.

Cały ruch z nasa jest blokowany na routerze więc to tylko strzały wychodzące.

Co znaczy strzały ? Skoro jest blokowany to czemu strzela i czym ?

 

[Bungi]

To jest ruch który widzę na routerze ustawionym pomiędzy nasem a internetem.

Przykładowy wpis w logu routera:

<12>1 2015-12-27T20:43:21+01:00 unknown kernel - - - kernel: DROP IN=br0 OUT=vlan1 SRC=192.168.X.X DST=216.58.209.74 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=60862 DF PROTO=TCP SPT=44352 DPT=443 WINDOW=29200 RES=0x00 SYN URGP=0 OPT (020405B40402080A00D67E500000000001030307)

SRC to adres nasa w mojej sieci wewnętrznej. Ruch z nasa na zewnątrz blokuję na routerze, ale sam ruch jest z niego generowany. Chciałbym wiedzieć które elementy nasa ten ruch generują. Nie znam sposobu sprawdzenia tego inaczej niż empirycznie, wyłączając poszczególne elementy, ale właściwie już mi się skończyły opcje wyłączania.

 

[mariuszsal]

Ruch na port 443 lepiej wygląda niż 423 jak wcześniej podałeś Maila na gmailu może podałeś. Może jakaś usługę Google Drive uruchmomiles itp...

 

[Bungi]

Analizując dalej i wyłączając kolejne elementy pozostały mi właściwie dwa kierunki w których idzie ruch z nasa:

50.16.210.6 na port 443
23.21.90.247 na port 443

Porty źródłowe z nasa są z zakresu 30000 - 60000 (np. 38368).

Nie mam idei co może ten ruch do Amazonu generować. Cloud Backup na Amazon S3 mam wyłączone (a przynajmniej tak uważam).

 

[rithien]

Co z ruchem do nasa? Masz qnapa wystawionego na zewnatrz?

 

[Bungi]

Na routerze mam zablokowany ruch od i do nasa. Nie widzę w logach żadnego ruchu do nasa z zewnątrz.