【静音・高機能NAS】QNAP part56【自宅サーバ】

**不明なデバイスさん** (ｵｯﾍﾟｹ Srf7-X6xk) · 2021/04/22(木) 15:58:45.35

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart31 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1566794151/

前スレ・過去スレ：【静音・高機能NAS】
part49 https://mevius.5ch.net/test/read.cgi/hard/1569008532/
part50 https://mevius.5ch.net/test/read.cgi/hard/1577438170/
part51
https://mevius.5ch.net/test/read.cgi/hard/1583806285/
part52
https://mevius.5ch.net/test/read.cgi/hard/1591197765/
part53
https://mevius.5ch.net/test/read.cgi/hard/1597666162/
【静音・高機能NAS】QNAP part54【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1607608227/
【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fba-VnWD) · 2021/05/01(土) 12:07:32.63

外部バックアップしてて助かった。
っていっても先週のデータまでだけど。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcb-AH5W) · 2021/05/01(土) 12:27:51.45

今回のQNAPの不祥事は、多機能さや便利さを追求し続ける事の難しさを露呈したな

2021/05/01(土) 12:43:35.29

そんな高尚な話じゃないだろ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 12:46:33.14

じゃないね…

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 12:50:07.48

>>481
Malware RemoverとSecurity Counselorのインストール

**不明なデバイスさん** (ﾜｯﾁｮｲ 0766-DFSD) · 2021/05/01(土) 13:00:40.25

>>488
関係ないしっょ
>>483　←この間抜けな作りのせいだわ
これからは改善されると思うわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0766-DFSD) · 2021/05/01(土) 13:01:16.14

>>486
設定の中ををよく見てみな

**不明なデバイスさん** (ﾜｯﾁｮｲ 075f-JgbD) · 2021/05/01(土) 13:37:41.21

>>483
本文頭でいきなり年数が間違っとるw

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 13:53:14.26

AgeLocker Ransomware
https://www.qnap.com/ja-jp/security-advisory/qsa-21-15

**不明なデバイスさん** (ﾜｯﾁｮｲ bf02-OC3W) · 2021/05/01(土) 14:35:55.80

ランサムにやられちまっただよ4/24に
中途半端に2割くらい書き換えられた
その2週間くらい前にバックアップ取ってたから全部復帰できたけどどうやって侵入されたんだろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 27ca-TNk6) · 2021/05/01(土) 15:19:22.94

>>496
>>395

QNAPは過去のアプリの不具合の出方からして、アプリのチェック体制が
追い付いてないんじゃないかって意見がフォーラムでも多数出てたな。

**不明なデバイスさん** (ﾜｯﾁｮｲ dfb1-/1qA) · 2021/05/01(土) 17:39:11.68

BIOSですらロクなチェックしてないからね。
高負荷テストとかやってない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2702-TNk6) · 2021/05/01(土) 19:04:46.42

QLOCKERの被害にあいました。初心者です。
いろいろな書き込みを見てやってみたのですが、7z.logファイルは見つからないので、
復元は諦めて被害にあったフォルダはクラウドに取っておいたバックアップから戻そうと思っています。
HBS3はファームウェアが古いからだと思うのですが、更新ができなかったので削除しました。
ファームウェアの更新をしてから、最新のHBS3を入れて、被害にあったフォルダを作り直してファイルをクラウドからコピーしようと思うのですが、サポートからの返信がまだなく、再起動を避けるためファームウェアの更新がまだできていません。
このままサポートからの返信を待つべきなのか、返信があったとしてもおそらくダメなのでファームウェアの更新をするか迷っています。
どなたかご助言いただけると嬉しいです。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/01(土) 19:16:28.17

直ぐ使う必要がないのなら準備だけしてそのまま待てば？HBS3もまだ怪しいし。

**不明なデバイスさん** (ｽｯﾌﾟ Sd7f-hk6V) · 2021/05/02(日) 00:44:19.37

やっぱりQNAPは上級者向きだわ
ダサいバグ残してたために
ランサムとかとても怖くて初心者にはムリ

**不明なデバイスさん** (ﾜｯﾁｮｲ bf5f-GlCi) · 2021/05/02(日) 06:44:29.17

ここ最近連発してるしその手の輩から目を付けられ易いハードと言う事は再認識された。
ある意味鍛えられてトレーニング向けかもしれない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 67f1-OedE) · 2021/05/02(日) 08:46:47.72

Videostationは終了なんかな？
CAYINとかいうのを入れろと言われるし、
フォルダ監視のトランスコードも動かなくなってる。

**不明なデバイスさん** (ﾜｯﾁｮｲ 67f1-OedE) · 2021/05/02(日) 09:10:55.45

すまない。
VIdeostationの件はQTS451からの仕様なのね。既出失礼しました。
フォルダ監視の件はCAIYNインストール前からあったトランスコード前のファイルは
CAYINのフォルダ監視には追加ファイルとして受け取られないってことのよう。

実際にプレイヤーとしては使ってないからどうでもいいんだけど、
CAIYNのプレイヤーアプリとしてのダメさはVideostation以上だね。

PCの動画プレイヤーみたいなのはないんだろうか。
Webでストリーミングさせてる以上はある程度仕方ないのはわかるんだけど、
それでもひどいと感じる

**不明なデバイスさん** (ﾜｯﾁｮｲ 87b2-OedE) · 2021/05/02(日) 09:40:07.74

UI見ただけで汚くて使いたくなくなるからな　使い勝手も悪いし
トランスコードのためと割り切るしかない

**不明なデバイスさん** (ﾜｯﾁｮｲ 2788-BDeo) · 2021/05/02(日) 10:36:24.32

firewallの拒否したパケット、どのポートから入ってきたとか詳細って見れないの？
気になるんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-TQtH) · 2021/05/02(日) 10:46:25.22

キャプチャしないとわからないよね。直近、1000パケットとか記録してくれたらいいのに。

**不明なデバイスさん** (ﾜｯﾁｮｲ 87bb-OedE) · 2021/05/02(日) 11:29:12.70

中韓からいっぱい来てるなーで終わるとは思うで

**不明なデバイスさん** (ﾜｯﾁｮｲ dfad-mIzA) · 2021/05/02(日) 11:57:49.94

ルータレベルだとここ数日はtcpの23,6379,22,80,443辺りが人気
3-4月半ばは群を抜いて123/udpが人気だったんだけど移り変わるもんらしい

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-OedE) · 2021/05/02(日) 12:10:49.31

V6プラス使ってると普通使えるポート全部死んでるからポート狙われるときは安全
意外と使えないサービスあって泣けてくるけど
まさかfusion360が使えないとは思わなかったわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/02(日) 12:19:28.36

デフォルトから変更できるポートは変更した方がいいね

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fba-VnWD) · 2021/05/02(日) 12:29:41.35

adminも切ってる、UPnPもOFF。
8080も他ポートへ変更済み。
にも関わらずランサムウェアに感染。
これHBS3のハードコードで間違いなさそうやね。

**不明なデバイスさん** (ﾜｯﾁｮｲ dff0-Irxz) · 2021/05/02(日) 13:45:53.64

myQNAPcloud使ってて8台登録
その中でやられたのが1台(ts253Pro)
253の中でもadminでのアクセス権限がない領域だけやられた。
そしてそのQNAPのルーターだけIPv6がオンになってた。（ルーターはNUROのF660）

それとになるのがやられている最中だと思うが夜の2時くらいに外部から253に接続できないので会社に行ったらNUROのルーターが2台とも点滅して使えない状態だった。
そしてts253Proがぶら下がってるルーター以外にもQNAPば接続してるけどそっちはやられていない。

それとバックアップの同期で暗号化されたファイルで置き換わっていたので結構めんどくさい。
みんなの参考になれば

**不明なデバイスさん** (ﾜｯﾁｮｲ c705-UsW0) · 2021/05/02(日) 13:57:08.18

正直すげー参考になる

**不明なデバイスさん** (ﾜｯﾁｮｲ dff0-Irxz) · 2021/05/02(日) 14:55:15.00

HSB3が15.1以降にアプデできないのがある
ファームはQTS4.4.3
最新の4.5.3入れる勇気はないなぁ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6790-p7vY) · 2021/05/02(日) 17:38:38.83

ハードコーディングされていたのはHBS 3のバージョン16.0.0419だけだったのかな
それとも以前のバージョンからずっと含まれていたのだろうか

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/02(日) 20:18:28.35

tcpdumpを入れてみたけど毎秒ごとに個人情報がネットに送られているような感じだな

**不明なデバイスさん** (ﾜｯﾁｮｲ dfca-CN4i) · 2021/05/02(日) 20:35:30.30

>>517
今回のHBS以前の問題のような・・・
synologyはどうなんだろう？＞個人情報送信

**不明なデバイスさん** (ﾜｯﾁｮｲ dfb1-/1qA) · 2021/05/02(日) 22:06:11.90

糞仕様さすが上級者向けだな。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcf-hiJl) · 2021/05/02(日) 22:13:55.48

512のケースはインターネットから到達可能でポートスキャンでやられたのかしら？
また、513のケースはIPv6のパブリックIPだから到達出来たという事なのかしらね。
とにかく到達出来てしまえばハードコードされたID/パスでログインされてしまうように見えるね。

2021/05/02(日) 22:35:10.19

上級者というより、グローバル企業は元々個人情報保護の概念が希薄って印象を受ける

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/05/02(日) 22:40:07.66

結局QNAPCloud使ってなきゃ関係ないのかな

2021/05/02(日) 22:45:45.00

>>512
それでもやられるのか。参考になりました。ありがとう。

**不明なデバイスさん** (ﾜｯﾁｮｲ df05-YF1U) · 2021/05/02(日) 23:10:37.68

今のところ被害がないけど、セキュリティ／許可・拒否リストで
「リストからの接続だけを許可する」を選択して、リストには
ローカルなデバイスのＩＰだけを書いているから？

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-FYM5) · 2021/05/02(日) 23:48:42.37

こんな中、別件で申し訳ないがv6プラスの人教えて！
ドコモ光のGMOで契約してまして、ルーターをバッファロー製の新しいものに更新したらipv4だけが死んでipv6のみになり、IODATAのルーターにしたら頻繁に途切れて、elecomのルーターにしたら同様に途切れて、今現在NECのルーターにしたら何故か調子いいです。
調子が悪かった3つは全てNASの電源を落としていたら問題なく通信できていて、NASが起動すると不具合が発生します。
なお、pppoeに戻したらクソ回線ですが通信はうまくいきます。
v6プラスの方で同じ現象経験したことある方いますか？また対策等ありますか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f68-OedE) · 2021/05/02(日) 23:50:29.89

TS-473A、販売元Amazonで出てますね。
\125.720
納期1～2か月

**不明なデバイスさん** (ﾜｯﾁｮｲ 2701-G0PM) · 2021/05/03(月) 00:04:31.43

>>525
まともな設定するだけだね

**不明なデバイスさん** (ﾜｯﾁｮｲ c707-Q+lb) · 2021/05/03(月) 00:07:15.58

もうGMO、牛、イオってだけで拒否反応出る

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/03(月) 00:58:07.47

>>525
ネットワーク関係の設定を見直せとしか、DHCPとか
ipv4だけが死んでとか言われても意味が分からない

**不明なデバイスさん** (ﾜｯﾁｮｲ df8e-MiMN) · 2021/05/03(月) 02:57:38.13

>>525
馬鹿はNASを使うな

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-Sucn) · 2021/05/03(月) 04:02:46.17

>>525
IPv6プラス契約してて一部のサイトしか見られないなら、IPv6プラスじゃなくIPv6のみの接続になってる
メーカーにもよるが、PPPoEの設定消した上でIPv6プラスの接続設定してやらないとIPv6プラスでの接続にならない
ヤマハのルータではIPv6プラスとIPv4(PPPoE)の両方で接続できたりもするが、それができるのはヤマハなど一部のメーカーのルータだけ

外部からのアクセスが上手くいかないって話なら、IPv6プラスだとIPv4接続のときのポートが使えないからルータでIPv4と同じ設定のポートフォワードしても外部からQNAPには接続できない
デフォルトポートから変更不可なサービス以外はIPv6プラス用の設定をちゃんとやってやれば使える
設定の仕方は検索すればわかる

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-FYM5) · 2021/05/03(月) 07:06:29.59

>>531
ありがとう
外部からの接続的なことで言えば、割り当てポート指定してopen VPNで出来てます。
プロバイダに確認したらちゃんとv6プラス接続自体はできてて、実際pppoeの設定も入れてないが何故かipv6サイトは見れて他は見れない。
Buffaloの技術部門の人がラボにqnap実機持ってて検証してくれて、この状態が再現できたがまだ原因が分からないとのこと。
もちろん、DHCP含め設定見直したが好転せず。
あたりつけたいので同じ状況の方いらっしゃったらと思って

**不明なデバイスさん** (ﾜｯﾁｮｲ df7c-Irxz) · 2021/05/03(月) 09:06:03.99

>>520
513です。レスありがとう。
ほかにもウチのファッションビルに入ってる店も攻撃されてた。(マルウェアリムーバーが防いでた)
そこはNTTとの個別契約だけど館内のVDSL接続なのでIPv6だけが原因じゃないね。
あとIPv6閉じてたQNAPも死にかけててシステムにログインできない感じなので原因ははっきりしない。

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-A/rE) · 2021/05/03(月) 09:49:44.93

>>533
VDSLとIPv6接続は関係ないじゃん

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcf-VnWD) · 2021/05/03(月) 10:01:04.71

これバックドア仕込まれてたんじゃないの？
Malware Removerが127.0.0.1 MR2102消した。
とログにあったけど、どうやって入った来たんだ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 67f5-Pk3V) · 2021/05/03(月) 10:10:35.73

症状としてはMAP-Eの変換が上手くいってないんだろな。

ひかり電話用のHGWとかかりてそっちでMAP-Eの変換させればええやん

**不明なデバイスさん** (JP 0Hbf-MVWC) · 2021/05/03(月) 10:51:16.21

PHPの脆弱性が狙われたんじゃないかって言ってた人いたな

**不明なデバイスさん** (ﾜｯﾁｮｲ bf02-OC3W) · 2021/05/03(月) 11:04:34.03

今回ランサムにやられてはじめてこのスレに来たけどもっと早くから見ておけばよかったな
ある意味多機能すぎるんだな

**不明なデバイスさん** (ﾜｯﾁｮｲ 075f-OedE) · 2021/05/03(月) 12:53:55.70

>>535
>>374

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcb-TQtH) · 2021/05/03(月) 14:10:10.28

>>535
マルウェアじゃなくて脆弱性のあるファイルを消した、じゃないの？
本当なら暗号化済みだよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 075f-hbKz) · 2021/05/03(月) 14:19:30.62

>>525
buffalo WSR-5400AX6 ファーム Ver 1.01
@nifty光 v6プラス NDプロシキ
QNAP TS-453Be QTS 4.5.2 build 20210302 → 4.5.3.1652 20210428

元々ルーターの調子が微妙で時々再起動する必要があったんだが
昨夜QTSの更新してからWANの接続がおかしい&ルーター再起動してもしばらくすると不安定になる
>525見てまさかそんなと思いつつTS-453Beの電源切ってルーター再起動かけたら復旧したっぽい
午前中ずっと問題なくて昼イチでNASの電源入れたらまたおかしくなった
うーんまさかそんな

今後の対策はさておき当座復旧するには手動でQTSダウングレードしないとあかんのかな

ちなみに調子のいいNECルーターの機種名教えてもらっていいでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ bfcb-JFo9) · 2021/05/03(月) 14:35:41.19

>>541
wg2600hp2は安定してるほうじゃないかな。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcb-TQtH) · 2021/05/03(月) 14:35:49.06

DHCP関係が競合してるんじゃないかな。

**不明なデバイスさん** (ﾜｯﾁｮｲ df7c-eh0L) · 2021/05/03(月) 14:44:48.46

LAN内でNASが起動しているとルータがおかしくなるという話は前からあって、
何年か前はNECのルータをBufffaloに換えてみろってのが対処案のひとつだったけど
最近は逆なのか。

**不明なデバイスさん** (ﾜｯﾁｮｲ bfcb-nhai) · 2021/05/03(月) 15:12:55.55

>>512
IPv6 は有効にしてる？

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcf-AH5W) · 2021/05/03(月) 15:13:07.10

>>538
売るために多機能化するのはライバルメーカーもあるからある意味仕方ないけど、
アプリの乱発で開発側のチェックやテスト環境がついてってないのが問題だろね

**不明なデバイスさん** (ﾜｯﾁｮｲ 2788-BDeo) · 2021/05/03(月) 15:51:36.95

qufirewallのイベントのキャプチャーした結果ってどこで見れるんでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 2788-BDeo) · 2021/05/03(月) 16:00:28.57

すいませんファイル保存できるんですね解決しました

**不明なデバイスさん** (ﾜｯﾁｮｲ e748-3Tei) · 2021/05/03(月) 16:31:20.38

複数台のQNAP機でsmbマルチチャネル組んでるんだけど、smb使ってNAStoNASでbackupしてくれる方法って無いの？

2021/05/03(月) 16:42:31.71

今469Proを使っていて、ファームは4.2.2です。不用意にあげるとバグに巻き込まれるとかこのスレで見ていたので、ずっとそのままにしてました。今回のランサムウェア問題では被害は受けていないようなのですが、最新のMalwareRemoverは動かないみたいですし、この際最新ビルドに上げた方がいいのかと思ったのですが、安定しているならやめておいた方がいいでしょうか？

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-jYst) · 2021/05/03(月) 16:55:00.23

>>549
SMBクライアントがマルチチャネルをサポートしてるとは限らないんでは？
Linuxカーネルでの実験的サポートは5.5で入ったようだけど

2021/05/03(月) 17:53:23.42

>>550
469Lで4.3.4(最新)だけどなぜかMalwareRemoverがインストールできないという事象が発生して困ってる
おま環なのかもしれないけど、他にもそういう人がいるならMalwareRemoverのためにアップデートするのは得策ではないかも
ちなみにファームウェア自体は特に目立った不具合もなく安定してる

2021/05/03(月) 18:01:39.64

>552
ありがとうございます。今まさにOKボタンを押す直前でしたw アプリは感染してたか知りたいために入れるつもりでしたので、他に確認方法があれば無理して入れるつもりはなかったのですが、ここまで来たのでファーム更新してみます。とりあえず外に出る設定になっていなければランサムウェアにやられなさそうだったので。

2021/05/03(月) 18:37:23.08

2.5GbEに惹かれてTS-253Dを購入しようとしたらこのスレ見て買うのを躊躇ってる。QNAPはセキュリティやばそうだから、2.5G諦めてシノにするか。

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-rgaM) · 2021/05/03(月) 18:41:15.30

>>554
単にこのスレが馬鹿ばっかだからそう見えるだけだぞ

**不明なデバイスさん** (ﾜｯﾁｮｲ df7c-Irxz) · 2021/05/03(月) 19:26:19.61

>>555
みんなすごい訳ではないがQlockerにどういうルートでやられたかもはっきりしないしIPv6との関係もよく分かってない。
なのでQNAPユーザーではなくQNAP作ったやつがアホな可能性もある。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMcf-hiJl) · 2021/05/03(月) 19:34:49.54

>>533
520です。死にかけてるのはポートスキャンや執拗なログインの繰り返しでリソース不足に陥った可能性もあるけど、ビジネスでQNAPを使ってるんであれば、HBSとマルチメディア系サービス、QNAPCloud、IPv6の停止を含めて最低限のサービスに縮退(徹底的にサービス停止)して運用継続するしか無いだろうね。また、業務要件が許せば、QuFirewallを使い、ローカルからのwebアクセスを除き徹底的に内向きのパケットは止めて、QNAPからの安全宣言を待つしか無いのかも。事後対応など企業としてのスタンスは良く見ておく必要がありますね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-OedE) · 2021/05/03(月) 19:48:19.49

>>550
同じく469Pro(Raid6)でファームは半年～1年に一回位、アプリは1～3か月くらいで確認/更新してた
今は最新で 4.3.4 1652(2021/04/13)、Mal 3.6.0.2、HBS3 3.0.210411で問題なく稼働中
毎日自動起動の231P(すべて最新)にHBS3でバックアップ、mycloud使わず外には開いてないので
今回の被害はなし

更新するか否かは自己判断だと思うけど参考になるかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-WLNx) · 2021/05/03(月) 20:04:34.67

>>554
持ってるけど、私は無害。人次第

**不明なデバイスさん** (JP 0Hbf-zL94) · 2021/05/03(月) 20:15:52.05

HBS3にハードコードされた「walter」というバックドアアカウントでNASに侵入
NASに到達するまでの侵入経路は、皆同じなのか、それぞれなのか未だ不明
現状、Malware Removerやアプリの更新で対症療法するしかない

これであってる？

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-MJGp) · 2021/05/03(月) 20:22:08.22

侵入手口や経路はもう分かってるだろうに、対策のために具体的な発表するどころか、お前らのセキュリティ対策がなってねえんだよ的なコラム送ってよこしやがったからなw

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/03(月) 20:23:06.56

あってる、CVE-2021-28799が公開されるまでは安心できない

**不明なデバイスさん** (ﾜｯﾁｮｲ bf02-OC3W) · 2021/05/03(月) 20:27:31.60

外付けドライブのバックアップにはうちのは影響及んでいなかったけどバックアップそのものも7z化された人もいるのかな

2021/05/03(月) 20:37:02.19

>558
ありがとうございます。すでに更新してしまいましたが、QSnatchにやられてました。。外に出していないつもりでしたが、数年前に出しちゃってたみたいでした。目に見える被害はなさそうでしたが、セキュリティ関係の設定を変更して今ひと段落してます。返答してくださった方々、ありがとうございました。

**不明なデバイスさん** (ﾜｯﾁｮｲ bf68-sY7A) · 2021/05/03(月) 20:38:04.23

ハードコードが原因て確定したら補償とかあるんかな？
多分使用許諾で回避はしとるやろうけど世間は納得せんやろ

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/05/03(月) 21:20:54.60

>>549
俺も知りたい
なんとか使えないものかね

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-JFo9) · 2021/05/03(月) 21:25:51.85

>>565
日本企業じゃないんだから世間じゃなくて法律でどうかじゃね？
法的に問題あれば集団訴訟でも起こされかねないが

2021/05/03(月) 23:00:56.68

>>563
>>513 です。
バックアップもやられました。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8705-8Xk1) · 2021/05/03(月) 23:16:38.41

直近の22時から23時までの間に377パケットのアクセスが拒否されたとQuFirewallに出てるけど、皆さんどれくらい？

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-WLNx) · 2021/05/03(月) 23:21:29.08

>>568
バックアップを常に繋いでおいたら、落雷の時とか終わる

**不明なデバイスさん** (ﾜｯﾁｮｲ df7f-QuVS) · 2021/05/03(月) 23:26:15.07

>>569
自分のところは、21:58-22:58でIPv4が73、IPv6が0。毎時間、だいたい70～80ぐらいで推移してる感じ。

2021/05/03(月) 23:27:05.73

>>569
いつもと変わらないな
100～150の範囲におさまってる

2021/05/03(月) 23:29:45.28

>>572
あ、全部IPv4ね

**不明なデバイスさん** (ﾜｯﾁｮｲ 8705-8Xk1) · 2021/05/03(月) 23:35:20.04

皆さん少ない？みたいで、ウチだけ異常に多いのは気のせいかな。取り敢えずファイヤーウォールの設定みなおしてみることにします。

**不明なデバイスさん** (ﾜｯﾁｮｲ df7c-Irxz) · 2021/05/03(月) 23:50:02.81

ところで8080の代替って1024以降で特に使ってない番号なら何番でもいいんでしょうか？
本当大変です！

**不明なデバイスさん** (ﾜｯﾁｮｲ bf81-OedE) · 2021/05/04(火) 00:09:13.27

もう使ってるポート一覧。
これを避ければいいんじゃないか。
https://ja.wikipedia.org/wiki/TCP%E3%82%84UDP%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E3%83%9D%E3%83%BC%E3%83%88%E7%95%AA%E5%8F%B7%E3%81%AE%E4%B8%80%E8%A6%A7

**不明なデバイスさん** (ﾜｯﾁｮｲ 6736-cuz7) · 2021/05/04(火) 00:11:50.54

>>575
https://www.nic.ad.jp/ja/basics/terms/port-number.html

**不明なデバイスさん** (ﾜｯﾁｮｲ a75f-MJGp) · 2021/05/04(火) 00:26:02.11

>>574
うちはv6全ブロックしてて、つい最近まで20くらいだったのが70前後に増えてきてるわ。
vpn用のUDP1ポートだけ開けててこれ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f8e-MiMN) · 2021/05/04(火) 01:29:19.70

馬鹿は内容ではなく数を気にする。理由を知らずに。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-RMIX) · 2021/05/04(火) 01:34:22.57

今回のインシデントで、NASを本来のNASとして以上に使うのは不安になってくるな。
ASUSやSynologyもネットワーク機器をリリースしてて、多機能っぷりやコスパで好評だと思うけど、大丈夫なんだろうかと思ってしまう。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f8e-MiMN) · 2021/05/04(火) 01:35:12.05

>>580
馬鹿なお前が不安になっているだけ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7fbb-RMIX) · 2021/05/04(火) 01:39:23.55

>>581
本職ではないからな。
何も心配しない阿呆よりはマシだとは思うが。

2021/05/04(火) 01:40:10.91

嬉々として馬鹿連呼する 8e- 君
相変わらずの語彙ですね

**不明なデバイスさん** (ﾜｯﾁｮｲ 67f5-Pk3V) · 2021/05/04(火) 01:53:40.90

うちはqnapとsynologyのnasつかってるが、外から入ってくる用途はGWFW（Fortigate）に切り出しておいたお陰で助かった。

それでも内側からセッション開始するようなモノはどうにもならんけど、セキュリティは別にしたほうがいいと思う。

2021/05/04(火) 02:08:20.11

牛ユーザーみたいな馬鹿ばっかになってる。何でかね？

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-rgaM) · 2021/05/04(火) 02:14:05.99

中途半端な知識、それも低レベルの頭の弱い人に広まっちゃってことだろう