【静音・高機能NAS】QNAP part56【自宅サーバ】

**不明なデバイスさん** (ｵｯﾍﾟｹ Srf7-X6xk) · 2021/04/22(木) 15:58:45.35

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart31 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1566794151/

前スレ・過去スレ：【静音・高機能NAS】
part49 https://mevius.5ch.net/test/read.cgi/hard/1569008532/
part50 https://mevius.5ch.net/test/read.cgi/hard/1577438170/
part51
https://mevius.5ch.net/test/read.cgi/hard/1583806285/
part52
https://mevius.5ch.net/test/read.cgi/hard/1591197765/
part53
https://mevius.5ch.net/test/read.cgi/hard/1597666162/
【静音・高機能NAS】QNAP part54【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1607608227/
【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ｴｱﾍﾟﾗ SD5a-Q9US) · 2021/04/27(火) 13:38:20.32

>>378

>>375

**不明なデバイスさん** (ﾜｯﾁｮｲ 6fa0-b+U1) · 2021/04/27(火) 13:57:56.77

>>381
HBS3に脆弱性があるのは正しいけど、クラウド同期してたから侵入されたのかは不明じゃないの？

2021/04/27(火) 14:06:55.22

みんなはいつ頃被害受けた？
私は21日の深夜から9時くらいまでなんだけど（タイムスタンプ）

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/27(火) 15:23:25.79

>>379
攻撃を受けたユーザのうちの一人がHBS3でクラウド同期していたというレベルの話ではないかと

2021/04/27(火) 16:53:22.96

これまだ攻撃動いてるんかな
ハニポ仕掛けたら走るんかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 8e7b-sKTo) · 2021/04/27(火) 17:03:11.62

HBSとマルチメディア系使用してると感染率が高いとしか見てない気が

2021/04/27(火) 17:15:58.28

adminがアタックされ続けてるという人もいるし、侵入ルートが良く分からんなあ。

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/27(火) 18:48:51.07

攻撃を受けてみたいのならルーターをデフォルト設定にしてmyQNAPcloudをデフォルトで設定するといいよ
システム管理のポート番号もお好きな番号でOK
あとQTSの言語はロシア語圏以外にすることをお忘れなく

**不明なデバイスさん** (ﾜｯﾁｮｲ 915f-RXEV) · 2021/04/27(火) 19:22:00.25

昔ながらのVPNが正解だったな

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-V7eB) · 2021/04/27(火) 19:28:59.65

>>387
adminは3月末に2日くらい続いてた事あった。

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Im0W) · 2021/04/27(火) 19:58:09.55

やられた272です。
みなさんが言っているMarware Removerの通知は当方環境にはないので感染、暗号化されたというわけではなそうです
ちなみに感染時当方HBS3はインストールされていましたが一回も起動した記憶がないもので同期が云々とかは初期状態のままで特に触ってなかったです。
すでにアンインストールしてしまったのですが、参考になれば

あとMyQnapCloudは使用してました。
公式もココからとは言ってないですがadminログインは数分で3回位pass間違えるとIPブロックをかけていたので総当たり攻撃でAdminからというのはあまり考えづらそうですたぶん

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-2tiM) · 2021/04/27(火) 21:59:50.33

いかにも悪さしそうなツールならアンインストールしようかという気にもなるけどバックアップツールが突破口にされるとは思わんわな。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8cbb-X5+L) · 2021/04/27(火) 22:03:12.50

とりあえず電源切った。
無敵(笑)

2021/04/27(火) 22:08:04.08

そうしてPCのバックアップが滞ってるうちに今度はPCがランサムに

**不明なデバイスさん** (ﾜｯﾁｮｲ 07ca-VTip) · 2021/04/27(火) 22:11:06.11

フォーラム情報ではQNAPcloudとUPnPの脆弱性を利用してNASに到達し
HBS3にハードコードされていたマスターパスワードを使って侵入されたようだって結論だったね
そもそもデータ扱う機器のパスワードをハードコードするってどうなんと思うけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 2d07-pvp8) · 2021/04/27(火) 22:56:56.24

>>395
そうそうそれそれ

**不明なデバイスさん** (ﾜｯﾁｮｲ df10-Ojjt) · 2021/04/27(火) 23:32:46.55

うちはMyQNAPCloudもHBS3もUPnPも使ってたけど無事だったな
ルーターも古いNECのヤツだったし
よくわからんね

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/27(火) 23:39:47.23

>>397
そもそも来てなかったとかQuFirewallの活用で叩き落してたとか
いろいろ考えられるよ

**不明なデバイスさん** (ﾜｯﾁｮｲ fb6e-BqgI) · 2021/04/28(水) 00:21:36.28

ipv4 over ipv6で接続してた奴はポート解放できんからセーフだったとか

**不明なデバイスさん** (ﾜｯﾁｮｲ 3868-On6t) · 2021/04/28(水) 01:08:42.71

>>399
ISP側の制限ですね。1つのv4アドレスで1024ポート程度ですかね。
そう考えると使っている人いないかも知れませんがワイヤレス系だと
そっちもNATかかっててセーフな場合もあるかもですね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 968e-iMGS) · 2021/04/28(水) 02:44:07.72

>>400
ただの馬鹿

**不明なデバイスさん** (ﾜｯﾁｮｲ c2ab-T6Cp) · 2021/04/28(水) 07:12:04.16

公式サポートに問い合わせたら>>375のFAQ内容まんま送られてきた。

>>382
>>395がまあ真相だろうね。
外向きに公開しててアタリを付けられたら侵入不可避だった。

**不明なデバイスさん** (ﾜｯﾁｮｲ ce48-b+U1) · 2021/04/28(水) 08:22:41.29

>>397
全員がアタックされた訳では無いってだけだろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 5ed8-sVZV) · 2021/04/28(水) 14:20:41.06

>>395
> パスワードをハードコードするってどうなんと思うけど

これ本当なら、犯人は元従業員とか関係者とかそういう可能性はないのかね?
しかし、QNAPって過去のファームウェアでもヤラかしたこともあったし、ムカつくわ

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/28(水) 15:30:40.66

システムイベントログってどうやってコピペするの？
ログをドラッグしても選択出来ない…

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/28(水) 15:31:54.25

すいません普通にコピーってありました…。

**不明なデバイスさん** (ﾜｯﾁｮｲ f2ba-Sgxo) · 2021/04/28(水) 21:26:35.46

>>395
バックドアってやつですか？

**不明なデバイスさん** (ﾜｯﾁｮｲ dcf9-zdG1) · 2021/04/28(水) 22:28:57.38

植木鉢の下にカギを置いてるレベル

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-2tiM) · 2021/04/28(水) 22:42:35.59

脆弱性のあるモジュール読み込みながらも放置してた系じゃないかね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2d07-pvp8) · 2021/04/29(木) 00:06:31.67

PCにログインパスワード書いた付箋貼っておくレベル？

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 00:31:55.86

ハードコードされたクレデンシャルの脆弱性と書いたけど
不適切な認証の脆弱性と書き直すレベル

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd70-qRZI) · 2021/04/29(木) 00:33:08.88

玄関には鍵をかけてても勝手口が開けっぱなしで
三河屋さんが御用聞きに開けてくるレベル。

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/29(木) 04:33:56.69

どなたかご教授お願いできないでしょうか。

adminを無効にし、別のユーザーに権限を与えログインするようにしたのですが、
https://i.imgur.com/y2VGYUO.png
それ以降特定のフォルダ内のファイルを削除できなくなってしまいました。
https://i.imgur.com/BMrGND8.png

ファイルを削除しようとすると、adminからアクセス許可を得る必要があります。と表示されてしまいます。

・試したこと
・QTSのファイルステーションからなら削除出来ました。接続したwindowsのエクスプローラ上から削除できません。
・読み取り専用のチェックを外そうとすると、ハンドルが無効と表示され続けられません。
https://i.imgur.com/vJuV6D1.png
・セキュリティから所有者を新しいユーザ名に変えようとするとアクセスが拒否されました。と出てしまいます。
https://i.imgur.com/SZm31vZ.png

上記の事を試したのですがどうにも解決策が見当たらず困っています。どなたか分かる方いれば宜しくお願い致します。

**不明なデバイスさん** (ﾜｯﾁｮｲ c2ab-T6Cp) · 2021/04/29(木) 07:16:57.29

>>413
QNAP上で共有フォルダに対して、当該ユーザーもしくはグループからのアクセス権限を与えなさい。
ほぼ全ての設定はqnap上で行う。windowsはクライアントであってサーバじゃない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 47ad-On6t) · 2021/04/29(木) 07:20:27.75

新しいファームウェア来てるな。
さっき当てたけど不具合無さそう・・・多分

**不明なデバイスさん** (ﾜｯﾁｮｲ da33-3cD6) · 2021/04/29(木) 09:15:35.32

結局HBS 3は使うとまずいの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 1a10-2tiM) · 2021/04/29(木) 09:17:56.52

どなたか教えてください。
dlnaにて写真が表示されなくて困っています。
動画、音楽は表示され、再生も問題なくできます。
Multimedia Consoleには写真の数が表示されています。
dlna機器から写真(JPG)のあるフォルダを表示させるも、「空です」とか「表示できるコンテンツがありません」とか表示されます。
dlnaで画像ファイルに対してのみ行わなければならない設定があるのでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ b6b7-msKI) · 2021/04/29(木) 10:18:50.05

画像ファイルの拡張子が7zになってるんじゃね？

**不明なデバイスさん** (ﾜｯﾁｮｲ 8cbb-On6t) · 2021/04/29(木) 10:23:48.72

こわいこわいｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ b756-fPqG) · 2021/04/29(木) 10:27:03.29

やべーぞランサムウェアだ

**不明なデバイスさん** (ﾍﾞｰｲﾓ MMc2-DhNu) · 2021/04/29(木) 10:30:44.54

>>418
20MB以下が対象だから有り得そう

**不明なデバイスさん** (ﾜｯﾁｮｲ 1a10-2tiM) · 2021/04/29(木) 11:27:59.52

>>417です。
拡張子はJPGで、SMBでは当該フォルダに表示され、閲覧も可能です。
試しにPhoto Stationをインストールしてみましたが、画像ファイルはみつけてくれません。また、Photo Stationからアップロードしてみましたが、アップロードが完了後も何も表示されず、当該ファイルはSMBでは表示、閲覧可能です。
インデックスの作成は完了してます。

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-Rk3w) · 2021/04/29(木) 11:45:55.27

フォルダの指定はしたの？

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd70-qRZI) · 2021/04/29(木) 11:57:20.93

DLNA機器側の制約っぽそうな気配

**不明なデバイスさん** (ﾜｯﾁｮｲ 1a10-2tiM) · 2021/04/29(木) 12:03:49.58

フォルダ指定はしてます。
動画、音楽は大丈夫なんですけど、写真だけがダメなんですよね。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/29(木) 12:06:24.85

拡張子はJPGだけど中身はPNGな物体がメールで送りつけられてきたりするんだけど
そんなファイルになってるわけでもないの？
あとは機器側だとか特殊なJPGだとか

**不明なデバイスさん** (ﾜｯﾁｮｲ 1a10-2tiM) · 2021/04/29(木) 12:14:05.87

dlnaで画像ファイルのみ表示されない件、解決しました。
サムネイル生成を無効にしていると、何も表示されないようですね。
ファイル名すら表示されないって、どうなんでしょう。
なんか納得いかないけど、サムネイル生成を有効にして運用することにします。
お騒がせしました。

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/29(木) 12:27:28.15

>>414
もちろん全共有フォルダに権限を与えています。
https://i.imgur.com/z6FBTvn.png
それでも削除できません。 QTSのファイルマネージャーからはadminではないユーザでも削除できるのでwidows側の問題かな？と思ったのですが…。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/29(木) 12:34:52.66

Publicの中にあるものだとして自分なら

pushd /share/Public
sudo chown -R newuser:everyone ./*

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 12:46:54.46

QNAP NASを無防備にインターネットに直接接続してはいけない理由とは
https://blog.qnap.com/ja/nas-internet-connect-ja/

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 12:50:03.01

>>427
それ紛らわしいよね、Video stationでもライセンス購入しないとH.265のサムネイルが生成されないから
ファイル自体も表示されなくて混乱した

**不明なデバイスさん** (ﾜｯﾁｮｲ 2cbd-DhNu) · 2021/04/29(木) 14:09:03.92

>>428
自分も、別のadminアカウントを作って、元のadminを無効にしたら、出来る事が限られて困ってたんだよね。
休みに入った事だし色々調べた所、「権限設定」の所の「共有フォルダ」の「高度な許可」で、「拡張フォルダー許可を有効にする」ってのオンにして下層のフォルダまで権限設定をすれば良いのかな?
今それをオンにしてみたが、適用に時間が掛かってる。

**不明なデバイスさん** (ﾜｯﾁｮｲ 76b2-On6t) · 2021/04/29(木) 16:03:26.16

>430
被害が出てから啓蒙しても遅いんだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8cbb-y8BG) · 2021/04/29(木) 16:19:48.59

>>430
最新にしてたから、影響なかったのか…(笑)
不具合多いと最新にするか悩むが、こんなことあるなら、常に最新だな。

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 16:49:19.74

HBS 3 Hybrid Backup Sync 3.0.210411
( 2021/04/29 )
[Applicable Models]
- End-of-life NAS models running QTS 4.3.3 or 4.3.4

[Important Notes]
- This is a security update for end-of-life NAS models running QTS versions 4.3.3 and 4.3.4.

[Security Updates]
- Fixed a security vulnerability.

https://www.qnap.com/ja-jp/app_releasenotes/list.php?app_choose=HybridBackup

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 17:07:13.72

QTS 4.5.3.1652 Build 20210428
https://www.qnap.com/ja-jp/release-notes/qts/4.5.3.1652/20210428

機能強化されてる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0e02-On6t) · 2021/04/29(木) 17:23:42.87

今回被害は受けなかったけど、とりあえず新しいファームウェアにしておいた。
基本常に最新にしておくほうがいいね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e22-LDMg) · 2021/04/29(木) 19:19:13.97

QNAPは最新ファームは様子見がデフォだと思ってたけど今回を機に自分も常に最新にしようと思った。
ファームの不具合食らったほうがマシだわ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0e10-dY4Y) · 2021/04/29(木) 19:59:41.05

4ベイのnas(453d)を購入したのですが、raidについて相談です。
過去のスレで3ベイを使ってraid5、残り1をシングルで使っている方がいたのですが、
すべてraidにせず、例えば、raid1とシングル2などのほうが良いのでしょうか？
それとも、4ベイすべてを使用してraid5,raid10のほうがいいのでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 20:16:13.09

RAID10がいいです

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/29(木) 20:22:28.61

>>432
ありがとう！まさにこれだった

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd70-qRZI) · 2021/04/29(木) 20:28:23.54

>>439
使い方も決めずに4bayNAS買ったとか意味不明
こーゆーやつが今回被害に遭って騒いでるのかね

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 20:50:04.58

"waltershao"、お前を忘れない。

**不明なデバイスさん** (ﾜｯﾁｮｲ ce48-b+U1) · 2021/04/29(木) 21:02:51.50

まさか常に最新のQTSを追いかける日が来るとは...

**不明なデバイスさん** (ﾜｯﾁｮｲ 0e10-dY4Y) · 2021/04/29(木) 21:06:56.44

>>442
意味不明で申し訳ないです。
raidについて皆さんがどのような運用をしているのか
参考にしたく、このような質問をした次第です。

**不明なデバイスさん** (ﾜｯﾁｮｲ ae81-On6t) · 2021/04/29(木) 21:14:13.34

4ベイすべて使ってRAID5だよ。それが当たり前だろ。

**不明なデバイスさん** (ﾜｯﾁｮｲ df10-Ojjt) · 2021/04/29(木) 21:14:54.85

>>439
4bayならRAID5がお勧め
6bay以上ならRAID6
個人の感想です

**不明なデバイスさん** (ﾜｯﾁｮｲ ce48-b+U1) · 2021/04/29(木) 21:18:04.25

俺はRaid5のrebuild失敗したことがあるので、Raid5なら4bayだろうからRaid10にする

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/29(木) 21:21:26.00

用途、重視する点、環境、好み、気分、好奇心、出来心その他諸々で
管理者がどうしたいかを決めるもんじゃないのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 245f-Lw8H) · 2021/04/29(木) 21:22:20.15

自分の使い方で必要な容量と冗長性次第なんだから人に聞くことではないな

**不明なデバイスさん** (ﾜｯﾁｮｲ a402-IaMQ) · 2021/04/29(木) 22:15:36.17

qufirewallのローカルネットワークのルールを間違って無効にして接続できなくなった
ネットワーク接続無しでfirewall無効にできないかな
機種は453beです

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 23:01:26.95

>>451
これとか参考になる？
https://www.qnap.com/en/how-to/knowledge-base/article/after-install-qufirewall-i-am-not-able-to-access-the-nas

**不明なデバイスさん** (ﾜｯﾁｮｲ bf81-OedE) · 2021/04/30(金) 00:17:17.82

>>439
あえて言うなら、サルベージはしない前提で考えるってこと。
RAIDでカバーできない障害があったとき、サルベージ業者を頼みたくなるかも
しれないが、そんなに大切なデータなら普段からバックアップを取っておけと。
だから、RAIDのタイプによってサルベージのしやすさが変わってくるが、それは考慮しない。

**不明なデバイスさん** (ｽｯｯﾌﾟ Sdff-G0PM) · 2021/04/30(金) 00:40:23.15

QNAPスレ初心者しかいねーのか
RAIDでサルベージどうの言いだしてるやんけ

**不明なデバイスさん** (ﾜｯﾁｮｲ c763-A1uN) · 2021/04/30(金) 01:03:07.04

TS-128のワイ、低みの見物

NASのデータが重要度が一番低いバックアップだからどんな攻撃にも無敵でワロタ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-TQtH) · 2021/04/30(金) 01:12:42.59

QTS 5.0.

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-TQtH) · 2021/04/30(金) 01:14:26.46

RAIDでサルベージはちょうどホットな話題だからね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 273d-uiaF) · 2021/04/30(金) 02:15:25.07

RAIDレベルの設計を考えるときはRTOとRPOの違いを調べた上で自分だったらどっちをどれくらい譲れるか考えると良いよ。
どっちも違うものなのに似たようなところがあるからそれを同時に天秤にかけようとして難しくなる。
自分はRAID1とシングル1本でシングルは週次でバックアップしてる。
と言ってもメインは一眼レフの画像だからSDとPCとRAIDとシングルとで四重持ちになっちゃってるのはもったいない感じするけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ c707-Q+lb) · 2021/04/30(金) 07:50:42.79

>>451
多分以下の方法でイけると思うんだけど、OS起動からアプリ起動まで数分のタイムラグがあるからその間にアプリを削除する
NASを再起動→ビープ音２回→QTSで認識されるまで待つ(数分かかる)→認識されたらNASに接続(接続できるまで1-2分かかる)→即アプリ削除
コレでqufirewallじゃないけど設定ミスってQTSに認識されないのを何回も復旧できたよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8768-7W5u) · 2021/04/30(金) 08:20:26.20

iPhoneの新しくなったQfileアプリってどーやってログアウトすれば良いの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 273d-uiaF) · 2021/04/30(金) 09:14:17.06

ランサムの被害はなかったんだけど連休ということもあってちょうど自宅の環境を見直し始めたらbuffaloのルータのファームウェア更新が来てたわ。
外部接続はVPN使ってたことと機種が古くてHBS3に対応してなかったことで助かった。

**不明なデバイスさん** (ﾜｯﾁｮｲ e7f3-UsW0) · 2021/04/30(金) 09:35:35.20

HackerNewsに乗ってたよ。
HBS 3 Hybrid Backup Sync 16.0.0419は、
> "pwd_plain": "walter"
> "admin_pwd": "walter"
というパスワードがプログラムコード内に直接コーディングされてるって。
で、なぜwalterなのかというと、Walterとは恐らく
QNAP Technical ManagerのWalter Shaoのことだろうって
多分、開発中にハードコードしていたパスワードを公開する際に
消すのを忘れたんじゃないかな

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/04/30(金) 10:21:19.18

>>452
ありがとうそれで行けました。
QuFirewallというアプリの問題だからネットワークのリセットでは駄目かと思いこんでた。
考えてみたらアプリは単なるUIだから試せばよかった。
サポートに問い合わせて一週間近く応答なかったからここで聞いたんだけど、その直後にサポートから同じ回答来てた。
今日本語の対応時間かかるから英語でよろしく、だって。

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/04/30(金) 10:26:20.74

>>459
ありがとう行けました。
ここで聞いてもサポートいけと言われると思ってサポートに聞いたけど時間かかったから最初からこっちで聞けばよかった

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f6e-Sucn) · 2021/04/30(金) 11:22:14.30

>>461
ちょうどBaffalo無線ルーターも権限昇格とかのセキュリティホール見つかってたからな

**不明なデバイスさん** (ﾜｯﾁｮｲ 6763-OedE) · 2021/04/30(金) 11:51:20.04

>>462
20年前の話みたいだな。。。

2021/04/30(金) 13:57:33.34

scott/tigerみたいなものか

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-xgst) · 2021/04/30(金) 15:10:02.96

qufirewallってdownloadstationとかtransmissionで海外からダウンロードしてるファイルとかも弾いちゃう？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/04/30(金) 15:27:35.31

>>463
参考までにどんなフィルターにしたらつながらなくなったか教えてくれない？

>>468
弾く

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-xgst) · 2021/04/30(金) 15:35:47.79

>>469
やっぱ弾いちゃうのかー
仕事柄海外鯖から並列でダウンロードすること多いから怖いけどfirewallオフにするか…

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f68-sY7A) · 2021/04/30(金) 15:35:59.05

woooのivdrに録画したデータを退避したくてqnap nasを物色しているのですが、
alexonとか他社のnasをqnap化した機体でも、
対象機種化であればsmedio dtcp moveは導入できるのでしょうか？
smedioは有料っぽいんですが課金方法が調べても分からず、
シリアル番号管理の課金だと無理かもなあとか考えています

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/04/30(金) 15:46:18.93

>>470
使うポートを除外すれば大丈夫だよ、相手先も国別で指定できるし

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/04/30(金) 16:54:45.71

>>469
もとから入ってたローカルネットワークの許可設定を消した
なんで消したんだろう自分でもよくわからん…

**不明なデバイスさん** (ﾜｯﾁｮｲ df7c-ki6C) · 2021/04/30(金) 16:56:50.58

>>462
Shaoちゃんのミスでこんな大騒ぎになったんか
舐めてんのか

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/04/30(金) 17:26:35.42

>>473
ありがとう、自分も気を付けるよ
事前に確認できないから30秒間だけ有効するテストモードとかがあるといいんだけど

2021/04/30(金) 18:40:31.13

>>462
walter/walterは
scott/tiger並みに一部で流行りそう

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-MJGp) · 2021/04/30(金) 19:13:04.13

間抜けなウォルターにワロター

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr5b-QuVS) · 2021/04/30(金) 19:48:38.71

walterあなた疲れてるのよ

**不明なデバイスさん** (ﾜｯﾁｮｲ e7f3-UsW0) · 2021/04/30(金) 20:11:13.47

HBS 3 Hybrid Backup Sync 16.0.0419の中には
Walter ShaoのメールIDもハードコードされてるってさ
しかも2つ
この調子だとQNAPのソースコード流出とか、
QNAPの会社のサーバーがランサムウェアに犯されるという可能性もあるかと

**不明なデバイスさん** (ﾜｯﾁｮｲ 0754-OedE) · 2021/04/30(金) 23:27:40.24

いつかランサム入りのファームウェアが配布されそうだな

**不明なデバイスさん** (ﾜｯﾁｮｲ 075f-s/Ji) · 2021/05/01(土) 01:56:09.32

とりあえずファーム上げてアプリも最新バージョンにしとけばひとまず安心して良いんだよな？