【静音・高機能NAS】QNAP part56【自宅サーバ】

**不明なデバイスさん** (ｵｯﾍﾟｹ Srf7-X6xk) · 2021/04/22(木) 15:58:45.35

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart31 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1566794151/

前スレ・過去スレ：【静音・高機能NAS】
part49 https://mevius.5ch.net/test/read.cgi/hard/1569008532/
part50 https://mevius.5ch.net/test/read.cgi/hard/1577438170/
part51
https://mevius.5ch.net/test/read.cgi/hard/1583806285/
part52
https://mevius.5ch.net/test/read.cgi/hard/1591197765/
part53
https://mevius.5ch.net/test/read.cgi/hard/1597666162/
【静音・高機能NAS】QNAP part54【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1607608227/
【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/29(木) 12:34:52.66

Publicの中にあるものだとして自分なら

pushd /share/Public
sudo chown -R newuser:everyone ./*

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 12:46:54.46

QNAP NASを無防備にインターネットに直接接続してはいけない理由とは
https://blog.qnap.com/ja/nas-internet-connect-ja/

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 12:50:03.01

>>427
それ紛らわしいよね、Video stationでもライセンス購入しないとH.265のサムネイルが生成されないから
ファイル自体も表示されなくて混乱した

**不明なデバイスさん** (ﾜｯﾁｮｲ 2cbd-DhNu) · 2021/04/29(木) 14:09:03.92

>>428
自分も、別のadminアカウントを作って、元のadminを無効にしたら、出来る事が限られて困ってたんだよね。
休みに入った事だし色々調べた所、「権限設定」の所の「共有フォルダ」の「高度な許可」で、「拡張フォルダー許可を有効にする」ってのオンにして下層のフォルダまで権限設定をすれば良いのかな?
今それをオンにしてみたが、適用に時間が掛かってる。

**不明なデバイスさん** (ﾜｯﾁｮｲ 76b2-On6t) · 2021/04/29(木) 16:03:26.16

>430
被害が出てから啓蒙しても遅いんだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8cbb-y8BG) · 2021/04/29(木) 16:19:48.59

>>430
最新にしてたから、影響なかったのか…(笑)
不具合多いと最新にするか悩むが、こんなことあるなら、常に最新だな。

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 16:49:19.74

HBS 3 Hybrid Backup Sync 3.0.210411
( 2021/04/29 )
[Applicable Models]
- End-of-life NAS models running QTS 4.3.3 or 4.3.4

[Important Notes]
- This is a security update for end-of-life NAS models running QTS versions 4.3.3 and 4.3.4.

[Security Updates]
- Fixed a security vulnerability.

https://www.qnap.com/ja-jp/app_releasenotes/list.php?app_choose=HybridBackup

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 17:07:13.72

QTS 4.5.3.1652 Build 20210428
https://www.qnap.com/ja-jp/release-notes/qts/4.5.3.1652/20210428

機能強化されてる

**不明なデバイスさん** (ﾜｯﾁｮｲ 0e02-On6t) · 2021/04/29(木) 17:23:42.87

今回被害は受けなかったけど、とりあえず新しいファームウェアにしておいた。
基本常に最新にしておくほうがいいね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e22-LDMg) · 2021/04/29(木) 19:19:13.97

QNAPは最新ファームは様子見がデフォだと思ってたけど今回を機に自分も常に最新にしようと思った。
ファームの不具合食らったほうがマシだわ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0e10-dY4Y) · 2021/04/29(木) 19:59:41.05

4ベイのnas(453d)を購入したのですが、raidについて相談です。
過去のスレで3ベイを使ってraid5、残り1をシングルで使っている方がいたのですが、
すべてraidにせず、例えば、raid1とシングル2などのほうが良いのでしょうか？
それとも、4ベイすべてを使用してraid5,raid10のほうがいいのでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 20:16:13.09

RAID10がいいです

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/29(木) 20:22:28.61

>>432
ありがとう！まさにこれだった

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd70-qRZI) · 2021/04/29(木) 20:28:23.54

>>439
使い方も決めずに4bayNAS買ったとか意味不明
こーゆーやつが今回被害に遭って騒いでるのかね

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 20:50:04.58

"waltershao"、お前を忘れない。

**不明なデバイスさん** (ﾜｯﾁｮｲ ce48-b+U1) · 2021/04/29(木) 21:02:51.50

まさか常に最新のQTSを追いかける日が来るとは...

**不明なデバイスさん** (ﾜｯﾁｮｲ 0e10-dY4Y) · 2021/04/29(木) 21:06:56.44

>>442
意味不明で申し訳ないです。
raidについて皆さんがどのような運用をしているのか
参考にしたく、このような質問をした次第です。

**不明なデバイスさん** (ﾜｯﾁｮｲ ae81-On6t) · 2021/04/29(木) 21:14:13.34

4ベイすべて使ってRAID5だよ。それが当たり前だろ。

**不明なデバイスさん** (ﾜｯﾁｮｲ df10-Ojjt) · 2021/04/29(木) 21:14:54.85

>>439
4bayならRAID5がお勧め
6bay以上ならRAID6
個人の感想です

**不明なデバイスさん** (ﾜｯﾁｮｲ ce48-b+U1) · 2021/04/29(木) 21:18:04.25

俺はRaid5のrebuild失敗したことがあるので、Raid5なら4bayだろうからRaid10にする

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/29(木) 21:21:26.00

用途、重視する点、環境、好み、気分、好奇心、出来心その他諸々で
管理者がどうしたいかを決めるもんじゃないのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 245f-Lw8H) · 2021/04/29(木) 21:22:20.15

自分の使い方で必要な容量と冗長性次第なんだから人に聞くことではないな

**不明なデバイスさん** (ﾜｯﾁｮｲ a402-IaMQ) · 2021/04/29(木) 22:15:36.17

qufirewallのローカルネットワークのルールを間違って無効にして接続できなくなった
ネットワーク接続無しでfirewall無効にできないかな
機種は453beです

**不明なデバイスさん** (ﾜｯﾁｮｲ ac36-BZjc) · 2021/04/29(木) 23:01:26.95

>>451
これとか参考になる？
https://www.qnap.com/en/how-to/knowledge-base/article/after-install-qufirewall-i-am-not-able-to-access-the-nas

**不明なデバイスさん** (ﾜｯﾁｮｲ bf81-OedE) · 2021/04/30(金) 00:17:17.82

>>439
あえて言うなら、サルベージはしない前提で考えるってこと。
RAIDでカバーできない障害があったとき、サルベージ業者を頼みたくなるかも
しれないが、そんなに大切なデータなら普段からバックアップを取っておけと。
だから、RAIDのタイプによってサルベージのしやすさが変わってくるが、それは考慮しない。

**不明なデバイスさん** (ｽｯｯﾌﾟ Sdff-G0PM) · 2021/04/30(金) 00:40:23.15

QNAPスレ初心者しかいねーのか
RAIDでサルベージどうの言いだしてるやんけ

**不明なデバイスさん** (ﾜｯﾁｮｲ c763-A1uN) · 2021/04/30(金) 01:03:07.04

TS-128のワイ、低みの見物

NASのデータが重要度が一番低いバックアップだからどんな攻撃にも無敵でワロタ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-TQtH) · 2021/04/30(金) 01:12:42.59

QTS 5.0.

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-TQtH) · 2021/04/30(金) 01:14:26.46

RAIDでサルベージはちょうどホットな話題だからね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 273d-uiaF) · 2021/04/30(金) 02:15:25.07

RAIDレベルの設計を考えるときはRTOとRPOの違いを調べた上で自分だったらどっちをどれくらい譲れるか考えると良いよ。
どっちも違うものなのに似たようなところがあるからそれを同時に天秤にかけようとして難しくなる。
自分はRAID1とシングル1本でシングルは週次でバックアップしてる。
と言ってもメインは一眼レフの画像だからSDとPCとRAIDとシングルとで四重持ちになっちゃってるのはもったいない感じするけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ c707-Q+lb) · 2021/04/30(金) 07:50:42.79

>>451
多分以下の方法でイけると思うんだけど、OS起動からアプリ起動まで数分のタイムラグがあるからその間にアプリを削除する
NASを再起動→ビープ音２回→QTSで認識されるまで待つ(数分かかる)→認識されたらNASに接続(接続できるまで1-2分かかる)→即アプリ削除
コレでqufirewallじゃないけど設定ミスってQTSに認識されないのを何回も復旧できたよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8768-7W5u) · 2021/04/30(金) 08:20:26.20

iPhoneの新しくなったQfileアプリってどーやってログアウトすれば良いの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 273d-uiaF) · 2021/04/30(金) 09:14:17.06

ランサムの被害はなかったんだけど連休ということもあってちょうど自宅の環境を見直し始めたらbuffaloのルータのファームウェア更新が来てたわ。
外部接続はVPN使ってたことと機種が古くてHBS3に対応してなかったことで助かった。

**不明なデバイスさん** (ﾜｯﾁｮｲ e7f3-UsW0) · 2021/04/30(金) 09:35:35.20

HackerNewsに乗ってたよ。
HBS 3 Hybrid Backup Sync 16.0.0419は、
> "pwd_plain": "walter"
> "admin_pwd": "walter"
というパスワードがプログラムコード内に直接コーディングされてるって。
で、なぜwalterなのかというと、Walterとは恐らく
QNAP Technical ManagerのWalter Shaoのことだろうって
多分、開発中にハードコードしていたパスワードを公開する際に
消すのを忘れたんじゃないかな

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/04/30(金) 10:21:19.18

>>452
ありがとうそれで行けました。
QuFirewallというアプリの問題だからネットワークのリセットでは駄目かと思いこんでた。
考えてみたらアプリは単なるUIだから試せばよかった。
サポートに問い合わせて一週間近く応答なかったからここで聞いたんだけど、その直後にサポートから同じ回答来てた。
今日本語の対応時間かかるから英語でよろしく、だって。

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/04/30(金) 10:26:20.74

>>459
ありがとう行けました。
ここで聞いてもサポートいけと言われると思ってサポートに聞いたけど時間かかったから最初からこっちで聞けばよかった

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f6e-Sucn) · 2021/04/30(金) 11:22:14.30

>>461
ちょうどBaffalo無線ルーターも権限昇格とかのセキュリティホール見つかってたからな

**不明なデバイスさん** (ﾜｯﾁｮｲ 6763-OedE) · 2021/04/30(金) 11:51:20.04

>>462
20年前の話みたいだな。。。

2021/04/30(金) 13:57:33.34

scott/tigerみたいなものか

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-xgst) · 2021/04/30(金) 15:10:02.96

qufirewallってdownloadstationとかtransmissionで海外からダウンロードしてるファイルとかも弾いちゃう？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/04/30(金) 15:27:35.31

>>463
参考までにどんなフィルターにしたらつながらなくなったか教えてくれない？

>>468
弾く

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-xgst) · 2021/04/30(金) 15:35:47.79

>>469
やっぱ弾いちゃうのかー
仕事柄海外鯖から並列でダウンロードすること多いから怖いけどfirewallオフにするか…

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f68-sY7A) · 2021/04/30(金) 15:35:59.05

woooのivdrに録画したデータを退避したくてqnap nasを物色しているのですが、
alexonとか他社のnasをqnap化した機体でも、
対象機種化であればsmedio dtcp moveは導入できるのでしょうか？
smedioは有料っぽいんですが課金方法が調べても分からず、
シリアル番号管理の課金だと無理かもなあとか考えています

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/04/30(金) 15:46:18.93

>>470
使うポートを除外すれば大丈夫だよ、相手先も国別で指定できるし

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/04/30(金) 16:54:45.71

>>469
もとから入ってたローカルネットワークの許可設定を消した
なんで消したんだろう自分でもよくわからん…

**不明なデバイスさん** (ﾜｯﾁｮｲ df7c-ki6C) · 2021/04/30(金) 16:56:50.58

>>462
Shaoちゃんのミスでこんな大騒ぎになったんか
舐めてんのか

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/04/30(金) 17:26:35.42

>>473
ありがとう、自分も気を付けるよ
事前に確認できないから30秒間だけ有効するテストモードとかがあるといいんだけど

2021/04/30(金) 18:40:31.13

>>462
walter/walterは
scott/tiger並みに一部で流行りそう

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-MJGp) · 2021/04/30(金) 19:13:04.13

間抜けなウォルターにワロター

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr5b-QuVS) · 2021/04/30(金) 19:48:38.71

walterあなた疲れてるのよ

**不明なデバイスさん** (ﾜｯﾁｮｲ e7f3-UsW0) · 2021/04/30(金) 20:11:13.47

HBS 3 Hybrid Backup Sync 16.0.0419の中には
Walter ShaoのメールIDもハードコードされてるってさ
しかも2つ
この調子だとQNAPのソースコード流出とか、
QNAPの会社のサーバーがランサムウェアに犯されるという可能性もあるかと

**不明なデバイスさん** (ﾜｯﾁｮｲ 0754-OedE) · 2021/04/30(金) 23:27:40.24

いつかランサム入りのファームウェアが配布されそうだな

**不明なデバイスさん** (ﾜｯﾁｮｲ 075f-s/Ji) · 2021/05/01(土) 01:56:09.32

とりあえずファーム上げてアプリも最新バージョンにしとけばひとまず安心して良いんだよな？

**不明なデバイスさん** (ﾜｯﾁｮｲ e72d-KhJC) · 2021/05/01(土) 02:11:56.10

TS-220だとHBS2しかインストールできないから、このマルウェアに関しては被害を受ける事はなかったのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-yV6G) · 2021/05/01(土) 09:17:34.81

QNAP製NASへのランサムウェア攻撃は公式バックアップソフトにハードコードされたパスワードが原因か
https://gigazine.net/news/20210430-qnap-ransomware-hard-coded-password/

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-A/rE) · 2021/05/01(土) 09:40:37.31

ファーム上げたけどAdvanced Network Driverのインストールに失敗したようでQNAPのサイトからqpkg落として手動でインストールしたんだけど上手く動作してない
DNSサーバーに繋がらないみたいで各種サービスがうまく動いてない

これ、うちだけの不具合かな？

**不明なデバイスさん** (ﾜｯﾁｮｲ e714-n+qf) · 2021/05/01(土) 11:16:07.16

色々アップデートしたらqumagieが立ち上がらなくなったからここで訊こうかと思ったけど再起動したら治ったわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f9b-x34T) · 2021/05/01(土) 11:16:52.75

ただのファイルサーバーとしか使ってなかったからファームウェアのアプデついでに初期化したんだけどさ
パスワードの最小文字数変わった？
Windowsのローカルアカウントと同じにしてたから微妙に不便…

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fba-VnWD) · 2021/05/01(土) 12:07:32.63

外部バックアップしてて助かった。
っていっても先週のデータまでだけど。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcb-AH5W) · 2021/05/01(土) 12:27:51.45

今回のQNAPの不祥事は、多機能さや便利さを追求し続ける事の難しさを露呈したな

2021/05/01(土) 12:43:35.29

そんな高尚な話じゃないだろ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 12:46:33.14

じゃないね…

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 12:50:07.48

>>481
Malware RemoverとSecurity Counselorのインストール

**不明なデバイスさん** (ﾜｯﾁｮｲ 0766-DFSD) · 2021/05/01(土) 13:00:40.25

>>488
関係ないしっょ
>>483　←この間抜けな作りのせいだわ
これからは改善されると思うわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0766-DFSD) · 2021/05/01(土) 13:01:16.14

>>486
設定の中ををよく見てみな

**不明なデバイスさん** (ﾜｯﾁｮｲ 075f-JgbD) · 2021/05/01(土) 13:37:41.21

>>483
本文頭でいきなり年数が間違っとるw

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 13:53:14.26

AgeLocker Ransomware
https://www.qnap.com/ja-jp/security-advisory/qsa-21-15

**不明なデバイスさん** (ﾜｯﾁｮｲ bf02-OC3W) · 2021/05/01(土) 14:35:55.80

ランサムにやられちまっただよ4/24に
中途半端に2割くらい書き換えられた
その2週間くらい前にバックアップ取ってたから全部復帰できたけどどうやって侵入されたんだろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 27ca-TNk6) · 2021/05/01(土) 15:19:22.94

>>496
>>395

QNAPは過去のアプリの不具合の出方からして、アプリのチェック体制が
追い付いてないんじゃないかって意見がフォーラムでも多数出てたな。

**不明なデバイスさん** (ﾜｯﾁｮｲ dfb1-/1qA) · 2021/05/01(土) 17:39:11.68

BIOSですらロクなチェックしてないからね。
高負荷テストとかやってない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2702-TNk6) · 2021/05/01(土) 19:04:46.42

QLOCKERの被害にあいました。初心者です。
いろいろな書き込みを見てやってみたのですが、7z.logファイルは見つからないので、
復元は諦めて被害にあったフォルダはクラウドに取っておいたバックアップから戻そうと思っています。
HBS3はファームウェアが古いからだと思うのですが、更新ができなかったので削除しました。
ファームウェアの更新をしてから、最新のHBS3を入れて、被害にあったフォルダを作り直してファイルをクラウドからコピーしようと思うのですが、サポートからの返信がまだなく、再起動を避けるためファームウェアの更新がまだできていません。
このままサポートからの返信を待つべきなのか、返信があったとしてもおそらくダメなのでファームウェアの更新をするか迷っています。
どなたかご助言いただけると嬉しいです。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 19:16:28.17

直ぐ使う必要がないのなら準備だけしてそのまま待てば？HBS3もまだ怪しいし。

**不明なデバイスさん** (ｽｯﾌﾟ Sd7f-hk6V) · 2021/05/02(日) 00:44:19.37

やっぱりQNAPは上級者向きだわ
ダサいバグ残してたために
ランサムとかとても怖くて初心者にはムリ

**不明なデバイスさん** (ﾜｯﾁｮｲ bf5f-GlCi) · 2021/05/02(日) 06:44:29.17

ここ最近連発してるしその手の輩から目を付けられ易いハードと言う事は再認識された。
ある意味鍛えられてトレーニング向けかもしれない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 67f1-OedE) · 2021/05/02(日) 08:46:47.72

Videostationは終了なんかな？
CAYINとかいうのを入れろと言われるし、
フォルダ監視のトランスコードも動かなくなってる。

**不明なデバイスさん** (ﾜｯﾁｮｲ 67f1-OedE) · 2021/05/02(日) 09:10:55.45

すまない。
VIdeostationの件はQTS451からの仕様なのね。既出失礼しました。
フォルダ監視の件はCAIYNインストール前からあったトランスコード前のファイルは
CAYINのフォルダ監視には追加ファイルとして受け取られないってことのよう。

実際にプレイヤーとしては使ってないからどうでもいいんだけど、
CAIYNのプレイヤーアプリとしてのダメさはVideostation以上だね。

PCの動画プレイヤーみたいなのはないんだろうか。
Webでストリーミングさせてる以上はある程度仕方ないのはわかるんだけど、
それでもひどいと感じる

**不明なデバイスさん** (ﾜｯﾁｮｲ 87b2-OedE) · 2021/05/02(日) 09:40:07.74

UI見ただけで汚くて使いたくなくなるからな　使い勝手も悪いし
トランスコードのためと割り切るしかない

**不明なデバイスさん** (ﾜｯﾁｮｲ 2788-BDeo) · 2021/05/02(日) 10:36:24.32

firewallの拒否したパケット、どのポートから入ってきたとか詳細って見れないの？
気になるんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-TQtH) · 2021/05/02(日) 10:46:25.22

キャプチャしないとわからないよね。直近、1000パケットとか記録してくれたらいいのに。

**不明なデバイスさん** (ﾜｯﾁｮｲ 87bb-OedE) · 2021/05/02(日) 11:29:12.70

中韓からいっぱい来てるなーで終わるとは思うで

**不明なデバイスさん** (ﾜｯﾁｮｲ dfad-mIzA) · 2021/05/02(日) 11:57:49.94

ルータレベルだとここ数日はtcpの23,6379,22,80,443辺りが人気
3-4月半ばは群を抜いて123/udpが人気だったんだけど移り変わるもんらしい

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-OedE) · 2021/05/02(日) 12:10:49.31

V6プラス使ってると普通使えるポート全部死んでるからポート狙われるときは安全
意外と使えないサービスあって泣けてくるけど
まさかfusion360が使えないとは思わなかったわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/02(日) 12:19:28.36

デフォルトから変更できるポートは変更した方がいいね

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fba-VnWD) · 2021/05/02(日) 12:29:41.35

adminも切ってる、UPnPもOFF。
8080も他ポートへ変更済み。
にも関わらずランサムウェアに感染。
これHBS3のハードコードで間違いなさそうやね。

**不明なデバイスさん** (ﾜｯﾁｮｲ dff0-Irxz) · 2021/05/02(日) 13:45:53.64

myQNAPcloud使ってて8台登録
その中でやられたのが1台(ts253Pro)
253の中でもadminでのアクセス権限がない領域だけやられた。
そしてそのQNAPのルーターだけIPv6がオンになってた。（ルーターはNUROのF660）

それとになるのがやられている最中だと思うが夜の2時くらいに外部から253に接続できないので会社に行ったらNUROのルーターが2台とも点滅して使えない状態だった。
そしてts253Proがぶら下がってるルーター以外にもQNAPば接続してるけどそっちはやられていない。

それとバックアップの同期で暗号化されたファイルで置き換わっていたので結構めんどくさい。
みんなの参考になれば

**不明なデバイスさん** (ﾜｯﾁｮｲ c705-UsW0) · 2021/05/02(日) 13:57:08.18

正直すげー参考になる

**不明なデバイスさん** (ﾜｯﾁｮｲ dff0-Irxz) · 2021/05/02(日) 14:55:15.00

HSB3が15.1以降にアプデできないのがある
ファームはQTS4.4.3
最新の4.5.3入れる勇気はないなぁ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6790-p7vY) · 2021/05/02(日) 17:38:38.83

ハードコーディングされていたのはHBS 3のバージョン16.0.0419だけだったのかな
それとも以前のバージョンからずっと含まれていたのだろうか

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/02(日) 20:18:28.35

tcpdumpを入れてみたけど毎秒ごとに個人情報がネットに送られているような感じだな

**不明なデバイスさん** (ﾜｯﾁｮｲ dfca-CN4i) · 2021/05/02(日) 20:35:30.30

>>517
今回のHBS以前の問題のような・・・
synologyはどうなんだろう？＞個人情報送信

**不明なデバイスさん** (ﾜｯﾁｮｲ dfb1-/1qA) · 2021/05/02(日) 22:06:11.90

糞仕様さすが上級者向けだな。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcf-hiJl) · 2021/05/02(日) 22:13:55.48

512のケースはインターネットから到達可能でポートスキャンでやられたのかしら？
また、513のケースはIPv6のパブリックIPだから到達出来たという事なのかしらね。
とにかく到達出来てしまえばハードコードされたID/パスでログインされてしまうように見えるね。

2021/05/02(日) 22:35:10.19

上級者というより、グローバル企業は元々個人情報保護の概念が希薄って印象を受ける

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/05/02(日) 22:40:07.66

結局QNAPCloud使ってなきゃ関係ないのかな

2021/05/02(日) 22:45:45.00

>>512
それでもやられるのか。参考になりました。ありがとう。

**不明なデバイスさん** (ﾜｯﾁｮｲ df05-YF1U) · 2021/05/02(日) 23:10:37.68

今のところ被害がないけど、セキュリティ／許可・拒否リストで
「リストからの接続だけを許可する」を選択して、リストには
ローカルなデバイスのＩＰだけを書いているから？

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-FYM5) · 2021/05/02(日) 23:48:42.37

こんな中、別件で申し訳ないがv6プラスの人教えて！
ドコモ光のGMOで契約してまして、ルーターをバッファロー製の新しいものに更新したらipv4だけが死んでipv6のみになり、IODATAのルーターにしたら頻繁に途切れて、elecomのルーターにしたら同様に途切れて、今現在NECのルーターにしたら何故か調子いいです。
調子が悪かった3つは全てNASの電源を落としていたら問題なく通信できていて、NASが起動すると不具合が発生します。
なお、pppoeに戻したらクソ回線ですが通信はうまくいきます。
v6プラスの方で同じ現象経験したことある方いますか？また対策等ありますか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f68-OedE) · 2021/05/02(日) 23:50:29.89

TS-473A、販売元Amazonで出てますね。
\125.720
納期1～2か月

**不明なデバイスさん** (ﾜｯﾁｮｲ 2701-G0PM) · 2021/05/03(月) 00:04:31.43

>>525
まともな設定するだけだね

**不明なデバイスさん** (ﾜｯﾁｮｲ c707-Q+lb) · 2021/05/03(月) 00:07:15.58

もうGMO、牛、イオってだけで拒否反応出る