【静音・高機能NAS】QNAP part56【自宅サーバ】

**不明なデバイスさん** (ｵｯﾍﾟｹ Srf7-X6xk) · 2021/04/22(木) 15:58:45.35

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart31 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1566794151/

前スレ・過去スレ：【静音・高機能NAS】
part49 https://mevius.5ch.net/test/read.cgi/hard/1569008532/
part50 https://mevius.5ch.net/test/read.cgi/hard/1577438170/
part51
https://mevius.5ch.net/test/read.cgi/hard/1583806285/
part52
https://mevius.5ch.net/test/read.cgi/hard/1591197765/
part53
https://mevius.5ch.net/test/read.cgi/hard/1597666162/
【静音・高機能NAS】QNAP part54【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1607608227/
【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-2tiM) · 2021/04/23(金) 21:56:01.69

myqnapcloudのサーバ側が乗っ取られたわけでもなさそうなのになんでそこが侵入経路になったんだろうか。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/23(金) 21:59:01.20

>>153
ありがと

>>154
攻撃対象を効率的に探す手掛かりにしたんじゃないかなあ

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/23(金) 22:02:19.48

myQNAPcloudはデフォルトではインターネット公開されて
myQNAPcloudユーザであればだれでも検索できるらしいから

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/23(金) 22:10:12.25

myqnapcloudのサイトで検索できるしくみもあるんだけど
文字列生成して 53/udp というのが

**不明なデバイスさん** (ﾜｯﾁｮｲ ba7c-xYSY) · 2021/04/23(金) 22:12:14.06

>>155
俺はHDDトラブルでQnapを3週間ほど止めていたから助かったけど>>152とほぼ同じ状況だった
正式に原因が分からないと再稼働できないよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8a3d-2tiM) · 2021/04/23(金) 22:26:20.22

>>152のテンプレ少し改良してみた
■被害＝無し

※認証関係
admin 有効
パスワード　15文字(数字、記号込み)
2段階認証　使ってない

※NW関係
myqnapcloud 未登録&未稼働
VPN利用　L2TP
ルータ 10年前のbuffuo無線LANルータ
DDNS ランダム英数字
その他　NAT通過はVPNのみ

※サービス関係
hybrid backup sync ローカルのみ利用
media streaming addon 有効
webサーバ有効
ssh 有効
OS 4.3.3 build 20180504

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/23(金) 22:47:35.37

>>159
乗っかってみる

■被害＝蟻

※認証関係
admin 無効
パスワード　13文字(数字、記号込み)
2段階認証　使っている

※NW関係
myqnapcloud　稼働中
VPN利用　L2TP
ルータ 10年前のNTTのONU
その他　NAT通過はVPNのみ

※サービス関係
hybrid backup sync　クラウドドライブと同期
media streaming addon 無効
webサーバ無効
ssh 無効
OS build　電源切っちゃったし、再投入もしたくないので不明

>>159との違いで怪しいのはmyqnapcloudとhybrid backup syncってことなのかなあ。正直、初めはなぜ侵入されたのか理解できなくて心底恐怖だった。手持ちのPCやスマートフォンが全て侵入経路に見えて、全部電源切って触れなかったもん。今になってみると、やはりQNAP NAS(とそのソフトウェア)そのものの脆弱性に漬け込んだ攻撃だったんだろうなと、信じつつある。

**不明なデバイスさん** (ﾜｯﾁｮｲ d48e-iMGS) · 2021/04/23(金) 22:57:12.81

>>152
ルータが10年前のNTTのONU

って何？わからんではないけど。
この程度の知識レベルの人が公開してはいけない時代。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7001-On6t) · 2021/04/23(金) 23:00:23.07

>>161
は？
免許制とか許可制にするのかよｗ

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/23(金) 23:02:37.80

>>161
返す言葉もないけど、ONUなんてそう気軽に交換できるものでも無いわけですよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e49-On6t) · 2021/04/23(金) 23:06:10.52

まぁホームゲートウェイのことだとは思う

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e22-1bRV) · 2021/04/23(金) 23:10:03.42

んじゃ自分もとりあえず報告しとく。
■被害＝無し

※認証関係
admin 無効
HTTPSのみ有効
P/W　それなりに複雑
2段階認証　有効
OpenSSL+証明書インストール済み

※NW関係
NASサービス　公開なし
システムポート　変更済み
ネットワークアクセス保護　「1分間」「5回」「期限なし」
myQNAPcloud　登録済み（アクセス制御は「カスタマイズ済み」だが未稼働。
myQNAPcloud Link　未インストール
VPN利用　OpenVPN
ルータ　HG8045Q(NURO)、UPnPは無効
MyDDNS　有効
その他　NAT通過はVPN、P2P等

※サービス関係
QuFirewall（設定厳しめ）＋Malware Remover 稼働中
HBS 3　ローカル＆クラウドバックアップで利用
media streaming addon　有効
マルチメディアサービス　有効
ssh　無効
OS 4.5.2.1630 build 20210406（5日ほど前にアップデートした）

大体こんなとこ。

**不明なデバイスさん** (ﾜｯﾁｮｲ d48e-iMGS) · 2021/04/23(金) 23:12:37.93

言い方は悪いが、今回のことは紛争地帯にノコノコ出掛けていって誘拐されて助けを求めるのと変わらない。
>>162みたいな論点すり替えの頭の悪いやつが出てくるのも同じ構図。
ここ数年で攻撃する方の手口も複雑になった。
そんなこともわからず、そもそもONUとルーターの違いすらわからんようでは話しにならない。
感染させられたことには同情するけど、危険性を理解した上で使えってこと。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e49-On6t) · 2021/04/23(金) 23:12:43.99

■被害＝無し

※認証関係
admin 有効
パスワード　40桁程度文字(英数字、記号)
2段階認証　なし

※NW関係
myQNAPcloud 登録
myQNAPcloud Link off
公開サービス　なし
アクセスコントロール　プライベート
VPN
ルータ 10年前のbuffuo無線LANルータ
DDNS ランダム英数字
その他　NAT通過はVPNのみ

※サービス関係
hybrid backup sync ローカルのみ利用
media streaming addon 有効
webサーバ有効
ssh 有効
OS 4.3.3 build 20180504

**不明なデバイスさん** (ﾜｯﾁｮｲ d48e-iMGS) · 2021/04/23(金) 23:13:48.24

>>163
まだわからんのか
頭悪過ぎと思う

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/23(金) 23:16:51.95

>>166
>ONUとルーターの違いすらわからんようでは話しにならない。

言葉足らずだったけど、ルーター機能が内蔵されたONUって結構一般的だよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ e75f-12fG) · 2021/04/23(金) 23:18:16.99

とりあえず被害なかった
本体とアプリ更新してadmin無効確認、myqnapcloudをプライベートにしてログインに二段階認証入れた
これでとりあえずかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 6e49-On6t) · 2021/04/23(金) 23:19:59.86

■被害＝無し

※認証関係
admin 有効
パスワード　40桁程度文字(英数字、記号)
2段階認証　なし

※NW関係
myQNAPcloud 登録
myQNAPcloud Link off
公開サービス　なし
アクセスコントロール　プライベート
VPN　OpenVPN
DDNS myqnapcloud
NAT https, OpenVPN
ルータ/UPnP 有効
NAS/UpnP 有効ただし登録サービスなし

※サービス関係
HBS 3 利用
media streaming addon 無効
QuFirewall 利用
webサーバ有効
ssh 無効
OS 4.5.2.1630

2か所でNASを設置しているけどUPnPの有効無効以外は同じ。どちらも被害なし。
てっきりoffだと思っていたけど今回の騒ぎで慌てて確認して切った。
おそらくmyQNAPcloudの設定とHBS3の合わせ技でやられたんだろうな

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-60kV) · 2021/04/23(金) 23:21:34.52

HGWと呼ばれるブツのことなのはたぶんみんなわかってる

**不明なデバイスさん** (ﾜｯﾁｮｲ d48e-iMGS) · 2021/04/23(金) 23:22:13.27

>>169
後付けの言い訳やめろよ
ONUはONU。ルーターはルーター。
NTTには単体のONUとか単体のルーターがないとでもいうのか？
書くならONU内蔵のルーター、型番○○だ。
だから頭が悪いと指摘している。

**不明なデバイスさん** (ﾜｯﾁｮｲ 245f-On6t) · 2021/04/23(金) 23:22:27.55

>>169
機器形態としてはその通りだけど、機能を意識すれば自然と論理構成で表現するはず。
ゆえに意味が分かっていればF/Wやルーターと言うし、理解していなければそれ以外。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9c4f-Nexr) · 2021/04/23(金) 23:24:03.53

もう諦めて凄腕ハッカーが攻撃して暗号キーを公開してくれるの待つことにする

**不明なデバイスさん** (ﾜｯﾁｮｲ d8f9-zdG1) · 2021/04/23(金) 23:25:01.67

一昨日NASがハード的に死んだんで
新しいのを買おうと最新情報仕入れに来たら
えらいことになってんのね

まさか俺のもやられてるのかしら…

**不明なデバイスさん** (ﾜｯﾁｮｲ 06c3-Bsub) · 2021/04/23(金) 23:33:01.96

>>173
自分が知らない事指摘されて顔真っ赤じゃん

**不明なデバイスさん** (ﾜｯﾁｮｲ a45f-yH17) · 2021/04/23(金) 23:34:21.16

参考にならんかもだけど

共通
admin無効、管理者20桁パスワード、2段階認証有効
ポート・NAT openVPNの1ポートのみ

3月末　malware発見
機種　TS-220
QTS 4.3.x
HBS（旧版？）
myQnapCloud 利用、公開
uPnP on
QuFirewall なし

現在　被害なし
機種　TS-253D
QTS 4.5.2
HBS 3
myQnapCloud off、非公開
uPnP off
QuFirewall 最高設定

**不明なデバイスさん** (ﾜｯﾁｮｲ 4259-o8NC) · 2021/04/23(金) 23:35:50.19

>>175
俺もホワイトハッカーが暗号鍵生成方法を公開してくれるのを待つ
それまで真面目に家内NWのセキュリティ勉強するわ
お金もちゃんと出す

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/23(金) 23:40:06.77

>>174
仰るとおり。HGWと呼ばれるブツのことだとみんなが理解してくれるものと、甘えていたよ。

>>169
ごめんね、ごめんね。

**不明なデバイスさん** (ﾜｯﾁｮｲ d48e-iMGS) · 2021/04/23(金) 23:59:31.84

>>177
最初の書き込みで｢わからんではないけど｣と書いてあるだろうが。
お前も頭の悪いやつだな。

**不明なデバイスさん** (ﾜｯﾁｮｲ ba7c-xYSY) · 2021/04/24(土) 00:01:15.15

どうでもいいことにこだわってスレを荒らすなよアスペかよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b10-Cx3h) · 2021/04/24(土) 00:04:56.38

余ってるqnapを再構築してノーガード公開したら楽しそうだけどHBSは最新版になっちゃうか

**不明なデバイスさん** (ﾜｯﾁｮｲ 245f-jaYo) · 2021/04/24(土) 00:06:56.88

>>175
わかった。ちょっと待ってろ。

**不明なデバイスさん** (ﾜｯﾁｮｲ d205-Iq6q) · 2021/04/24(土) 00:09:20.95

14へ行けカラ上げ小僧

2021/04/24(土) 00:14:25.09

ここまで読んだ限り侵入されたのは馬鹿ばっか
これでOK？

**不明なデバイスさん** (ﾜｯﾁｮｲ d2b1-LHSg) · 2021/04/24(土) 00:14:41.67

はい

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 00:32:38.28

>>186
違いますね

**不明なデバイスさん** (ﾜｯﾁｮｲ 8a3d-2tiM) · 2021/04/24(土) 00:53:24.63

1時間くらいmyqnapcloudでパブリックにして放置してみたけど特にアタックなかったな。
ちなみにomankoっていうidは空いてたぞ。
ただし人柱にしたポンコツQTSは4.2.6だったからHBS3は載ってない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2d07-sKTo) · 2021/04/24(土) 01:06:40.95

431Kでポートトランキングを設定して、スマホからは繋がるのにPCからは繋がらないんだけど、何かPCで設定いる？
ルータはNETGEARのRAX80で、ルータの設定画面上ではリンクアグリゲーションとして認識してる
Windows10の資格情報は書き換えた

**不明なデバイスさん** (ﾜｯﾁｮｲ 2d07-sKTo) · 2021/04/24(土) 01:09:28.62

ちなみにNASの再起動後一瞬だけ接続できる

**不明なデバイスさん** (ﾜｯﾁｮｲ ae63-1Uyt) · 2021/04/24(土) 01:39:47.01

NASに被害受けてなくても頭に致命的なダメージ負ってる奴がいてワロタ

アスペでも生きていけるから頑張れ(´・ω・`)

**不明なデバイスさん** (ﾜｯﾁｮｲ 4652-zvOL) · 2021/04/24(土) 01:47:16.76

>>190
繋がるというかネットワークとして疎通できるか、ARPテーブルとかも確認してみるとか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-2tiM) · 2021/04/24(土) 01:57:32.35

iPhoneからopenvpnがどうしてもつながらない。
妙なこだわりはないからこれやれば鉄板っていう設定を教えて欲しい。

**不明なデバイスさん** (ﾜｯﾁｮｲ a45f-yH17) · 2021/04/24(土) 02:06:50.75

今回の攻撃で暗号化されるのはどの範囲までなんだろう？
自分で作成した共有フォルダ下や外付けドライブまで暗号化されるんだろうか。

2021/04/24(土) 02:16:47.86

よくわからんが被害は受けてないな

adminユーザは無効にしてるがそれ以外はデフォルトでセキュリティは高くないはず。
myqnap登録ありで公開サービスもある。
数週間前のadminアタックも受けてた。
ただ日本時間23時から9時までは電源落としてる

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e32-zdG1) · 2021/04/24(土) 06:18:01.59

>>194
ユーザにopenvpn許可してる？

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e32-zdG1) · 2021/04/24(土) 06:18:55.62

>>195
外付けのhddには被害なしだった

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e32-zdG1) · 2021/04/24(土) 06:22:02.65

21日のqnap講習会参加したけど、メーカ曰くmedia centerと hybrid backupの公開が原因だとのこと

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e32-zdG1) · 2021/04/24(土) 06:24:11.66

個人的にはFire wall入れて海外からのip弾けばかなり有効と思ってる

**不明なデバイスさん** (ﾜｯﾁｮｲ 9c4f-Nexr) · 2021/04/24(土) 07:18:07.45

ttps://www.youtube.com/watch?v=aq_cIdY_ksQ
誰か一人でもこれで救われることを祈る

**不明なデバイスさん** (ﾜｯﾁｮｲ 3f2d-H1Bl) · 2021/04/24(土) 07:18:27.04

定期的にPPPoEセッションなり接続と切断を繰り返し、長期間そのIPアドレスに留まらないのも有効な方法じゃないのかなと思っている。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/24(土) 08:24:21.73

今回の巻き添えを食ったGoogle Driveの履歴見ると、同じ圧縮・暗号化のタイミングでフォルダ内のファイル名をランダムかつ相互にシャッフルしているみたい。

**不明なデバイスさん** (ﾜｯﾁｮｲ b6b7-msKI) · 2021/04/24(土) 08:27:47.18

QuFirewallでアクセス拒否されたIPアドレスや試行した内容を表示させられますか？
Denied access reached the limitとかいう報告は来るけど具体的な内容が見れなくてモヤモヤしてます。

2021/04/24(土) 08:51:17.97

ログ取る設定にしとけば見られるかと

**不明なデバイスさん** (ﾜｯﾁｮｲ 2cbd-tgKQ) · 2021/04/24(土) 09:10:37.53

>>200
みんな詳しくセキュリティの設定情報を教えてくれてるけど、海外を弾くはしてたのかな？
自分は難しい事はよくわからないけど、ここ最近のadmin攻撃の流れでadmin無効化と海外を弾くのだけしておいたけど、多分大丈夫そう。
外から繋げなくするのが１番なんだろうけどね。
(外から繋ぎたいのって、雷の時に電源落とすのと、旅行中にエロ動画見るかな位だけどw)

**不明なデバイスさん** (ﾜｯﾁｮｲ 2d07-sKTo) · 2021/04/24(土) 10:22:34.92

>>193
ありがとう!
ローカルで接続出来ないぽい
アプリだと接続できるのは気持ち悪いな

>>206
HBCを使ってるとやられるのかな？
うちはHBC使ってなかったわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-bzv4) · 2021/04/24(土) 10:28:19.04

■被害＝無し

※認証関係
admin 無効
パスワード　20文字(大小数字)
2段階認証　使ってない

※NW関係
myqnapcloud 稼働 (本人のみでON / UPNP OFF)
VPN利用　なし
ルータ buffallo WSR-5400AX6 (UPNP OFF / ポート開放なし / v6プラス)
DDNS myqnapcloud
その他ポート全てデフォルト

※サービス関係
QuFirewall（Basic）＋Malware Remover 稼働中
HBS3 ローカルのみ利用
media streaming addon　有効
マルチメディアサービス　有効
Qsync系無効
webサーバ有効
FTPサーバ有効
ssh 有効
OS 4.5.2 build 20210302

ちょっと前のAdminアタックが話題になってた時v6プラスのせいか全然影響無かったんで
myqnapcloudオンにしてポートも全部デフォに戻してたんだよね
数日前からqFireWallでの遮断ログ増えてたから一瞬肝が冷えたわ

とりあえず myqnapcloudとマルチメディア系とSSH無効にしてQTSの8080ポート変えて外付けUSBのケーブル外して様子見

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-2tiM) · 2021/04/24(土) 10:36:36.73

>>197
してる。
qnap管理画面からovpnファイルとca.certを落としてutf-8のままovpnのcaディレクティブに埋め込んで1ファイルに。
openvpnのアプリに取りこんで接続するとタイムアウトになる。
ルータを疑って同一セグメント内からipアドレスを入れてもダメ。
QNAP側にはログイン試行のログも出ない。
L2TPは繋がる。
udp1194じゃなくてtcpに変えてみるか。。。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5c88-wULo) · 2021/04/24(土) 11:17:57.53

流れぶった切ってすいません。
TS653D使用、2.5Gbeで有線LAN接続したいPCが1台の場合は、LANポート1つはルーターに(無線で共有する用)、もう1つはPCと直接繋いでローカルアドレスを割り当てて使う方法は大丈夫なものでしょうか？
2.5Gbeハブ経由で使っていたのですが、よく考えれば2.5GbeがほしいのはメインPC1台だけだったので、それならば直接NASとPCを繋いだほうが安定すると思ったので質問しました。
宜しくおねがいします。

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-Rk3w) · 2021/04/24(土) 11:28:25.79

>>194
どんなエラーが出るの？
iphone以外は大丈夫なの？
インポートしたファイルのIPアドレスはFQDNに書き換えた？

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-HDr5) · 2021/04/24(土) 13:20:05.25

>>210
そのままでいいと思う。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6fa0-b+U1) · 2021/04/24(土) 13:48:56.80

snapshotマジで意味無いな

**不明なデバイスさん** (ﾜｯﾁｮｲ ae81-On6t) · 2021/04/24(土) 13:50:38.01

今回のランサム騒ぎ、日本だけってことなないよね。
世界中のQNAPユーザーが被害にあってるんじゃないのか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 4259-o8NC) · 2021/04/24(土) 13:53:35.39

ASUSTORに移るかSynologyに移るか考えてる

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-Rk3w) · 2021/04/24(土) 13:55:13.72

世界中です。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-Rk3w) · 2021/04/24(土) 13:57:37.89

>>210
ルータとPCにつけるIPアドレスは別々のネットワークにするべきだと思う

**不明なデバイスさん** (ﾜｯﾁｮｲ 56ca-fFN0) · 2021/04/24(土) 14:12:58.54

シノは絶賛機能削除中である意味祭り。
PhotoStationがなくなったとか

**不明なデバイスさん** (ﾜｯﾁｮｲ fb6e-BqgI) · 2021/04/24(土) 14:45:45.58

今回どーにもならなくて金払うとなるとおいくら万円？

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 14:50:20.54

>>219
ぐぐーるさんに 0.01btc と尋ねてみた

0.01 ビットコインは
54,369.97 円

**不明なデバイスさん** (ﾜｯﾁｮｲ fb6e-BqgI) · 2021/04/24(土) 15:06:18.22

むーこれまた諦めがつくか付かないかの微妙な額だな

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd70-qRZI) · 2021/04/24(土) 15:09:03.45

金払ったからって復号できる保証はないぞwww

2021/04/24(土) 15:20:12.60

>>214
ロシア系の言語設定にしてあれば被害に遭わないそうなので、犯人はその辺の人だろう(偽装もあるかもだが)
だからこの地域を除く世界中

**不明なデバイスさん** (ﾜｯﾁｮｲ a45f-yH17) · 2021/04/24(土) 17:56:44.35

>>198
そっか。じゃあ外付けにバックアップし取ってた人は何とか出来たのか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5c88-wULo) · 2021/04/24(土) 17:59:16.15

>>217
ルータにつけるIPアドレスとはどういうことでしょうか？
ルーター側のLANポートは192.168以下
PC直繋は169.254…となりますがそれとは別の事でしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 18:33:07.28

>>225
ルーターに接続するNICのIPアドレスは192.168.1.0/24のネットワークで
直結するNICのIPアドレスは192.168.2.0/24のネットワークで

みたいな感じで
NASに付けるIPアドレスは固定した方がいいと思うよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-2tiM) · 2021/04/24(土) 19:09:47.10

普通は古ーい機種を使ってた人が馬鹿を見るってパターンが多いけど今回はHBS3が対応してない世代の人たちはセーフか。

**不明なデバイスさん** (ﾜｯﾁｮｲ b692-0PTu) · 2021/04/24(土) 19:38:52.13

仕事から帰って253pro見たら電源ランプが赤。
ヤられたと思ったらウィルススキャンの負荷？？でドライブが外れたみたい。
再起動したら治ったから良しとしよう。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/24(土) 19:41:43.79

今回犯人はこれで幾ら儲けるんだろう

**不明なデバイスさん** (ﾜｯﾁｮｲ 9610-3cD6) · 2021/04/24(土) 19:45:34.84

久々にきたらやばいことになっててビックリ
ルータ買い替え後設定ほったらかしてたおかげで、外からろくに繋がらない状態だったせいか被害は無かった

QuFirewallの存在を知ったのでインストールしといた

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 20:05:33.00

なんでリンクローカル…

>>225
PCの（NICの）IPアドレスはどうなる想定なのかな？
有線1つをNAS接続専用にする計画なのか、そんな計画知らないのかどっちでしょ

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 20:21:28.21

ts-431pで被害に会いまして、とりあえず再起動してはいけないとのことですが、
ポート変更はしておこうと思い、ポートを変更したら
ブラウザからアクセスできなくなってしまったのですが
なにか原因わかる方いらっしゃいます？

いままでやったことなかったですがSSHもだめでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ cf5f-UryE) · 2021/04/24(土) 20:23:37.26

>>232
その変更したポートでアクセスしろよ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 06cb-vaez) · 2021/04/24(土) 20:31:31.19

>>232
答え出てるやん。

**不明なデバイスさん** (ﾜｯﾁｮｲ 06cb-vaez) · 2021/04/24(土) 20:32:52.28

ブラウザのURLの後ろに:8080みたいに変更したポート追記すればいけるんちゃう？

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 20:35:33.33

>>232
最初にやるべきことはポート変更ではなく
Malware Removerの最新版をインストールしてスキャン実行して
/share/CACHEDEV1_DATA/.qpkg/MalwareRemover/7z.log
が作成されるかsshで確認

**不明なデバイスさん** (ﾜｯﾁｮｲ ae81-On6t) · 2021/04/24(土) 20:36:12.36

http://adminweb.s25.xrea.com/apache/install/index6.html

＞「http://localhost/」ではなく「http://localhost:8080/」のように

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 20:39:55.98

ちなみに最新版のWaterfoxではプロトコルのデフォルト以外のポート番号を指定すると
このアドレスへの接続は制限されています
と言うエラーが出て接続できないというバグが発生中

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 20:42:47.67

232です。
普段から末に:8080つけてたんでそれを変更後:1234（例）みたいな感じに変えたんですがだめという状態でした。
chromeとedgeは少なくともだめでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 20:47:58.51

追記でMalware Removerは1日1回自動で実行しており、この騒ぎのあとも一回手動で動作させました。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:05:31.36

管理画面のポート（システムポート）を8080から1234(例)に変えて
LAN内から 192.168.1.100:1234(例) で管理画面が出ないようわーん、で合ってるのかな？
それともWAN側から接続できないお話？

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:07:11.41

>>241
あってます。DDNSを使ってるのでそれでWANからでも同様です。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:09:34.68

>>242
httpsの443がそのままならそっちで行けると思うんだけど
そっちも変えちゃったのかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:18:11.26

>>243
そっちは変えてないですがうまく行かないです。

admin設定変更初期化のリセットボタン3秒はtmpファイル消えないですかね？
一応少なくとも一回以上Malware Removerは実行できてるのですが7zパスワードとかはそれで拾えてたりするのでしょうか。

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/24(土) 21:24:20.51

SSHでのファイル確認ってcd で1つずつ移動していくしかないのですか？
階層を順番に移動する方法はありませんか？

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:26:01.65

>>244
リセットでそれがどうなるかは試したこともないのでわからんのですよね
SSHで入れたらSMBで共有してるとこへコピーとかできるんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:29:05.04

>>246
SSHも何故か拒否されるんですよね。
SMBは生きてるのですが...

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 21:32:48.95

>>245
Windowsのコマンドプロンプトと同じだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:36:26.07

>>247
SSH拒否は接続自体を拒否られるほう（Connection refused/reset）なのか
接続できるけどログインできないほうなのかどっちでしょう？
無効なadminでログインしようとしてるとかでもないのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:39:56.71

>>249
connection refusedですね。teratarmとputty、LAN、WANすべての組み合わせでだめでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:41:21.61

>>250の追記です。
ただしSSHに関しては当方素人ですので使い方が悪いかもしれないです。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:41:33.68

>>250
そっちか…お手上げです。ごめんね

**不明なデバイスさん** (ﾜｯﾁｮｲ 9610-3cD6) · 2021/04/24(土) 22:18:50.49

>>250
スマホからQmanagerで接続できれば少しは設定できるよ
あと、SMB繋がるなら可能性低いけど昔IPアドレスで弾かれたことがあるからアドレス変えてみるといいかも