【静音・高機能NAS】QNAP part56【自宅サーバ】

**不明なデバイスさん** (ｵｯﾍﾟｹ Srf7-X6xk) · 2021/04/22(木) 15:58:45.35

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart31 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1566794151/

前スレ・過去スレ：【静音・高機能NAS】
part49 https://mevius.5ch.net/test/read.cgi/hard/1569008532/
part50 https://mevius.5ch.net/test/read.cgi/hard/1577438170/
part51
https://mevius.5ch.net/test/read.cgi/hard/1583806285/
part52
https://mevius.5ch.net/test/read.cgi/hard/1591197765/
part53
https://mevius.5ch.net/test/read.cgi/hard/1597666162/
【静音・高機能NAS】QNAP part54【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1607608227/
【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f9b-Pdl0) · 2021/05/14(金) 20:26:38.97

外部からの接続を防ぐには
UPnPの無効化
IPv6の無効化

ほかにすべきことってありますか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 1307-Adon) · 2021/05/14(金) 20:28:51.25

>>868
この手の身代金犯罪は、南米の誘拐組織なんかもそうだけど本当にビジネスとしてやってるからね
言われた通りのカネさえ払えば何の被害も受けなかったり、人質もかすり傷一つなく返されたりする
でもぐずぐずしたり金をケチったりすると情報がネットに晒されたり指が1本ずつ送られてきたりするw

**不明なデバイスさん** (ﾜｯﾁｮｲ 737c-2GXj) · 2021/05/14(金) 20:53:47.00

社会の闇に詳しいおじさん登場で草

**不明なデバイスさん** (ﾜｯﾁｮｲ f101-E1vk) · 2021/05/14(金) 21:13:32.98

>>867
QNAP買ったもののまともに運用できずランサムで騒いでる層もいるんだからどっこいやで

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/14(金) 21:16:47.66

>>869
ルーターのポートマッピングの削除

**不明なデバイスさん** (ﾜｯﾁｮｲ 2910-cwd7) · 2021/05/14(金) 22:15:35.36

外部からアクセス必要なQNAPのサービスはドコモスマホからだけなのでファイアウォールにfrom docomoのみokルールぶっこんだわ

ttps://www.nttdocomo.co.jp/service/developer/smart_phone/spmode/index.html
こんだけセグメントあってCLIだから良かったけどGUIなら心折れそう

**不明なデバイスさん** (ﾜｯﾁｮｲ e1ca-7W/5) · 2021/05/14(金) 23:07:14.55

本日(5/14)公開の最新の脆弱性

Vulnerability in Roon Server
Release date: May 14, 2021
Security ID: QSA-21-17
Affected products: QNAP NAS running Roon Server
Status: Investigating

eCh0raix Ransomware
Release date: May 14, 2021
Security ID: QSA-21-18
Affected products: QNAP NAS devices
Status: Investigating

**不明なデバイスさん** (ﾜｯﾁｮｲ e1ca-7W/5) · 2021/05/14(金) 23:15:54.51

新しいランサムウェアeCh0raixが見つかりました。
eCh0raixはネット上でアクセス可能なQNAPデバイスに対してブルースフォースアタック
を仕掛けることで、内部に侵入し、ファイルを暗号化してしまいます。
このランサムウェアは現在、調査中で修正版の提供はありません。
対策としては、
1) ウィークパスワードの使用は中止してください。
2) IPアクセス制御で攻撃元からのアクセスを遮断してください。
3) デフォルトの433と8080のポート番号の使用を中止して別の番号に変更してください。
www.qnap.com/en/security-advisory/QSA-21-18

**不明なデバイスさん** (ﾜｯﾁｮｲ 5310-6ZOZ) · 2021/05/14(金) 23:24:06.20

ブルースフォースアタックw

**不明なデバイスさん** (ﾜｯﾁｮｲ 5b10-92wq) · 2021/05/14(金) 23:38:34.56

憂鬱にさせて侵入するんやな…

**不明なデバイスさん** (ﾜｯﾁｮｲ 61f1-Adon) · 2021/05/15(土) 00:24:30.74

だめなのは443だよね？

**不明なデバイスさん** (ﾜｯﾁｮｲ 8902-gSvD) · 2021/05/15(土) 00:44:19.40

>>867
両方使ったことのあるユーザーなんてそんなに多くないだろうしな
それにどっちもそこそこ優秀だから、一方をクソとかいう事は無いけどな
Synoも国産NASと比べたら全然良かったけど、QNAPを知ってしまうとSynoには戻れない

なんか例えが上手くないかもだけど、MazdaユーザーがSUBARUに乗り換えたらスバリストになってしまったみたいな感じ
どっちも良いメーカーなんだが、自分が求めているものに近いものを提供してくれるのはQNAP
相手貶めるようなカキコしてるのは強烈な信者か関係者だろ

いろいろ騒がしいけど、脆弱性はこの際徹底的に洗い出してセキュリティを強化してほしいっすね

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/15(土) 00:51:25.08

>>879
大事なのは数値ではなく桁数、5ケタにしなさい

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/15(土) 01:02:50.35

隣の芝は青いというからなぁ、QNAPの前はNETGEAR使ってたけど
使い勝手にはそれぞれ違いがある

**不明なデバイスさん** (ﾜｯﾁｮｲ f156-9YXK) · 2021/05/15(土) 09:42:36.43

synoはiPhoneに似ててQNAPは泥って感じがしてる
好みというか思想が違うんからあうあわないはあるとおもう

**不明なデバイスさん** (ﾜｯﾁｮｲ e982-sort) · 2021/05/15(土) 09:45:17.32

金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ金返せ

2021/05/15(土) 09:56:30.18

8080のポート変えるってどゆこと？
たとえルーターのUPNPやポートマッピングすら開けてなくて、単にローカルからQNAPの操作画面に入るだけであってもポート変更すべきなん？

**不明なデバイスさん** (ﾜｯﾁｮｲ f156-9YXK) · 2021/05/15(土) 10:02:02.88

攻撃者がポートスキャンする僅かな手間が減るだけだからあんま意味ないと思うけどなあ

**不明なデバイスさん** (JP 0Hff-u+PU) · 2021/05/15(土) 11:04:06.40

adminを無効にしろ、パスワードを複雑にしろ、ポートを変えろ、
お決まりの定型文をコピペしているだけにしか見えない

QNAPのセキュリティ部門は機能しているのか
今回の件で外部に協力してもらってるらしいが、そもそもセキュリティ部門はないのか

Walter Shaoなる人物がテクニカルマネージャーをやってた時点でアプリ開発はかなり脆弱にみえる
過失なのか故意なのか、はたまたハッカーの手先なのか
QNAPはWalter Shaoが何者なのか説明しなければならない

2021/05/15(土) 12:32:35.42

>>887
意味わからん
会社への批判から個人への批判に切り替えたいってこと？

**不明なデバイスさん** (ﾜｯﾁｮｲ 5b10-92wq) · 2021/05/15(土) 12:47:24.95

ずっと常駐してる対立煽り屋だから放置で

**不明なデバイスさん** (ﾜｯﾁｮｲ ffbb-Frvi) · 2021/05/15(土) 13:14:03.85

>>887
ソースコードにパスワードがそのまま書かれていた奴か
製品にそんな事するのはちょっとありえないな
これってgithubにawsのアクセスキーあげてしまうくらいの失態じゃないのか
他にもその様なイージーな手抜きがあちこちにありそうで怖いな、それらそのままセキュリティホールだからね
もうQNAPはハッカー達から簡単に陥落できるぞと目をつけられてるだろう

対策はNAS自体を他メーカーにすぐに変更するか、それが無理ならインターネットから完全に切り離してローカル限定にした方が良い

**不明なデバイスさん** (ﾜｯﾁｮｲ ffbb-Frvi) · 2021/05/15(土) 13:34:38.81

>>885
8080から変更する事自体は意味がある
攻撃者は8080に反応があれば、それはQNAPじゃねと思って攻撃してくる
(攻撃者は8080はQNAPでデフォルトで使われていると知っているのだから)
仮に47638番に変更したら、ポートスキャンに反応があってもそれがQNAPかどうかは色々試行してみないとわからない

そんな手間のかかる事をするくらいなら、ポートスキャンなど行わずに手当たり次第に8080に投げつけて反応があったIPから攻撃した方が手っ取り早い

狙う側からしても、この状況下でもデフォルトから変えていないユーザーは、イコール危機感薄いか、何も知らないド素人の可能性が高い！カモだ！
と考える(実際そうだが)

**不明なデバイスさん** (ﾜｯﾁｮｲ d732-Ew1A) · 2021/05/15(土) 13:45:03.69

そもそも8080とか他でも使われるポート番号だからスキャン受けやすいわな

**不明なデバイスさん** (ﾜｯﾁｮｲ ffbb-Frvi) · 2021/05/15(土) 13:55:17.71

>>885
悪い、よく読んでなかった
公開しておらずローカルで使うだけなら変えなくても問題ない
Upnpはルーター側で切ってある、
NASにデフォルトゲートウェイ設定していない
という前提な

2021/05/15(土) 13:55:24.24

ポート変更するなら、80はルータか何かで塞いでおかないと効果が薄れるんじゃない？
リダイレクト機能があるでしょ

**不明なデバイスさん** (ｽｯﾌﾟ Sdb7-E1vk) · 2021/05/15(土) 14:04:20.14

ここの連中はウェルノウンポートって言葉を知らんのか

2021/05/15(土) 14:42:33.56

上の5桁勧めてる人は知ってるでしょ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/15(土) 16:36:19.62

ポートはデフォルトから交換しておいた方がいいと思うけど
例えUPnPをOFFにしたとしても、ルータを初期化したリ
交換したら元に戻ってしまうし

基本はすべてを塞ぎ必要なものを開けていくこと

HBS3のアップデートが来てるからチェックしようね

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f5f-Adon) · 2021/05/15(土) 18:00:50.76

>>897
？ルータの入れ替えで、QNAPのUPnP OFFが元に戻るって、なんだそれ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6b81-sort) · 2021/05/15(土) 18:06:23.00

UPnPの有無ってルータ上で設定するんじゃないの

**不明なデバイスさん** (ﾜｯﾁｮｲ ff00-TLNx) · 2021/05/15(土) 18:09:18.26

真っ先に狙われるのは探す手間も省けてセキュリティ意識も低そうなmyQnapCloudで公開設定にしてるやつ
そして絶対の安全というものは無いが、やられる可能性を少しでも減らす為にもやれることはやっておけという話

**不明なデバイスさん** (ﾜｯﾁｮｲ 015f-vH/O) · 2021/05/15(土) 18:46:59.42

>>899
QNAP側でも設定しなきゃだめ
だからルーターで許可しただけじゃ有効にならないぞ

**不明なデバイスさん** (ﾜｯﾁｮｲ e36d-/gQn) · 2021/05/15(土) 21:22:28.46

QNAP窓から投げてSynologyにすればええだけやん

**不明なデバイスさん** (ﾜｯﾁｮｲ 4315-ZHuX) · 2021/05/15(土) 21:50:21.19

RAID5のQnapからSynologyに移行する場合、またHDD4台とNAS本体買ってコピーしなければならんの？
もうQnapやめたいけど金かかりすぎてきついんだが

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/15(土) 21:56:12.24

>>903
Synologyのスレで聞いた方がいいと思うよ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6b81-sort) · 2021/05/15(土) 21:59:14.61

>>903
この機会にバックアップを始めたらどうだ
バックアップHDDを介して移行する

**不明なデバイスさん** (ﾜｯﾁｮｲ bfbd-ctj2) · 2021/05/15(土) 22:38:39.95

一通り、admin無効やfirewallの設定とかをしたのでポート番号の変更をしたいのだけど、具体的にどのような番号にしたら良いのでしょうか？(素人ですみません汗)
>>576のポート番号を避けて4,5桁の番号を使い、
>>618のように、8080と443の変更を同じ番号にしないように注意して変更すれば良いのかな?

それぞれ、何番から何番の間が良いとかあればご教授示下さい。

**不明なデバイスさん** (ﾜｯﾁｮｲ f101-E1vk) · 2021/05/15(土) 22:43:22.33

ネットワークの基本的な知識を身につけろや

**不明なデバイスさん** (ﾜｯﾁｮｲ e1ca-7W/5) · 2021/05/15(土) 22:52:54.43

>>906
通常、アタックをかけてくる場合は、IPアドレス順に8080と443のポートが開いている
かをチェックする。したがって、1つずらして8081に、444は使われてるかもしれないの
で4430とかにすれば初心者の攻撃は凌げる。
ただし玄人だったら、相手がQNAPだとわかったらポートスキャンをかけてオープンな
ポートがないが全部チェックする。こういう相手にあたったら番号を変えても勝ち目は
ない。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/15(土) 23:38:25.27

>>906
動的・プライベートポート番号 (49152-65535) というのがあるからこの範囲で適当な番号を選べばいいよ
既に使われている場合はエラーが出るから大丈夫
443とか8080とかの数字は含まない方がいいと思うけどね

**906** (ﾜｯﾁｮｲ bfbd-ctj2) · 2021/05/15(土) 23:42:03.60

仕事等で使うならそれなりに知識無ければまずいけど、自分なんかは写真や動画の保存場所と、スマホやタブレットでそれを気軽に見たいってレベルで、そんな人も結構いるんのじゃないかな。
まあ、家の外では一切見られない設定にしてしまうのが１番なのだろうけど。

**906** (ﾜｯﾁｮｲ bfbd-ctj2) · 2021/05/15(土) 23:45:01.08

>>909
有難うございます！
QNAPはいろいろ出来そうだと思って選択したけど、今回の騒動でいろいろ勉強中で助かります。

**不明なデバイスさん** (ﾜｯﾁｮｲ dfad-9scZ) · 2021/05/16(日) 00:20:29.11

基本は>>909さんの挙げてる範囲にすれば大丈夫なんだけど
気が向けば上のほうの5ケタを選ぶときでも「52869/tcp」みたいにぐぐると
謎の界隈で人気かどうかがある程度わかると思うよ
不人気ポートをさがそう

**不明なデバイスさん** (ﾜｯﾁｮｲ ffbb-zmmS) · 2021/05/16(日) 11:20:42.82

qnapでマルチメディアサービスoffなら
upnpはoffになってると思っていい？

**不明なデバイスさん** (ﾜｯﾁｮｲ f302-v+Lc) · 2021/05/16(日) 11:30:24.95

>>910
家の外では一切見れない設定を一発でできればユーザの間口拡がるかも

**不明なデバイスさん** (ﾜｯﾁｮｲ ab68-f+Nk) · 2021/05/16(日) 11:38:12.33

>>914
qnapのデフォルトゲートウェイを127.0.0.1にでもすりゃ実現できるやんw

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f5f-Adon) · 2021/05/16(日) 11:53:22.43

>>913
myqnapcloud見たらいいのになんでそんな面倒くさい考え方するの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/16(日) 12:09:32.44

>>913
×

QNAP本体だけに限れば、最低限として
・UPnPディスカバリー機能の停止
・myqnapcloudの自動ルータ構成の停止
・インストール済みの各アプリでのUPnPの停止

**不明なデバイスさん** (ﾜｯﾁｮｲ 5310-sort) · 2021/05/16(日) 15:10:56.81

そもそもルータでUPnP有効にしなければNAS側でいくら設定してもUPnP使えないようね
8080使いたくなかったらhttpsのみの接続にすればいいし
ポートスキャンかけてオープンな～もUPnP使ってなかったら自分でルータでポートフォワーディング(意図的にポート開放)しているってことだし、やめればいいだけじゃないのｗ
admin無効も弱パスワードでなければ意味があるとは思えないな
ご丁寧にadmin使うのではなく、たいがい脆弱性ついた権限昇格で侵入されるもんでしょ
QNAPから移行したければ勝手にすればいいがバックアップのないNAS単体の運用なんていずれデータ飛ばすよ
RAID5でリビルド中に失敗したらどうすんの？
今回やられた連中ってルータとNASの設定の合わせ技でやられたと思うよ
あれこれ設定確認したかったらきちんと公式サポート受けなよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 9379-gSvD) · 2021/05/16(日) 19:15:33.37

QuTS hero使ってみた（TS-873A）。
正直、管理がよくなっているとは思う。コレ重要。

だけど、バックアップ用エンクロージャが（TL-D800C）認識出来なかったり（ファイルシステム違うからなぁ）で、システム元通りにするのが地獄。
QTSも階層化が魅力だし...個人・小規模用途なら、今まで通りQTSなのかなぁ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0f5f-rZ8O) · 2021/05/16(日) 21:41:06.19

そういや先日myqnapcloudのアプリアップデートした時、myqnapcloudlinkが勝手にonに切り替わってたような

**不明なデバイスさん** (ﾜｯﾁｮｲ 115f-Ew1A) · 2021/05/17(月) 02:13:47.14

httpsも開けない方がいいだろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 7302-A9Py) · 2021/05/17(月) 06:43:03.46

目の前でTS-453Beが壊れた。
ファイル移動をガリガリやらせてたら「ｶﾞｼｭ」と聞いたことのないHDDやっちまった感じの電源断で、ACアダプタ指し直してもSTATUS赤点灯→赤点滅。ビーと鳴る気配すらなし。ファンもHDDも回る気配なし。
こりゃ修理しかないかなあ

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b48-3zwU) · 2021/05/17(月) 08:17:04.47

そんな壊れ方見たことない

**不明なデバイスさん** (ﾜｯﾁｮｲ 7302-A9Py) · 2021/05/17(月) 08:46:59.77

症状からして電源回りぽい…
尼のプライムデー2018.12に買った履歴がある。2年半かあ、もうちょい頑張ってほしいけど10GBe化したかったんで潮時かな…修理代次第だけど直してオクかな

2021/05/17(月) 08:53:10.96

ガシュってなんだろ。コンデンサ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 7302-A9Py) · 2021/05/17(月) 09:12:58.00

HDDがガリガリ動いてるところへの電源断でヘッドとプラッタ回りからの音がしたって感じ…（もちろんNASのどこかなんてわからんが）ぶっちゃけ恐くて開腹もHDDをお立ち台につないだりもできてない…
HDDは幸いバックアップが生きてるから、心の整理ができたら順次確認してく

2021/05/17(月) 09:37:34.11

それってHDD交換すればええんと違うんな

2021/05/17(月) 10:32:46.92

そういうのがあるとハードウェア暗号化って怖いよね

**不明なデバイスさん** (ｽﾌｯ Sd2f-/gQn) · 2021/05/17(月) 11:03:22.52

普通はNAS以外にバックアップ有るだろ
無いのに暗号化とか、お前はなにを守りたいんだと

**不明なデバイスさん** (ﾜｯﾁｮｲ 6b63-Adon) · 2021/05/17(月) 11:37:45.96

識者に質問ですがTS453Dで10GBカードを追加した場合に
2.5Gが2ポート余るのですがハブのように他の機器を接続して活用する方法とかありますか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-y06/) · 2021/05/17(月) 11:44:48.06

>>922
8) （ハードウェア自己テストエラー）。
って状態かな。

**不明なデバイスさん** (ﾜｯﾁｮｲ 895f-fy9k) · 2021/05/17(月) 12:48:30.58

めちゃくちゃ安いジャンクのHDD買ってきたらリアロケーション回数が黄色信号レベルまで来てるだけで他は問題なさそう。
RAID5で運用して自然死するところを見届けたい。

**不明なデバイスさん** (ﾜｯﾁｮｲ 17b4-TVsO) · 2021/05/17(月) 14:01:34.78

死ぬ可能性が高いのなら、RAID1の方が安全じゃないか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b48-3zwU) · 2021/05/17(月) 14:07:03.34

いやたまたまHDD稼働中に死んだってだけで、もうNAS自体起動できないんだから故障したんだろ

2021/05/17(月) 14:59:02.21

買い換える口実できたね

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5b-tJxf) · 2021/05/17(月) 16:28:16.14

QlockerランサムウェアについてのQNAPからのお知らせ

https://www.qnap.com/ja-jp/security-advisory/qsa-21-17

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd2f-kJmT) · 2021/05/17(月) 16:36:09.61

QNAPが他社NASへのバックアップも検討するように推奨してるのか
もうこの会社おしまいだな（笑）

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5b-tJxf) · 2021/05/17(月) 16:42:23.41

リンク貼り損ねた

QlockerランサムウェアについてのQNAPからのお知らせ

https://www.qnap.com/static/landing/2021/qlocker/response/ja-jp/

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/17(月) 17:02:39.58

>>680から特に新しい情報はないみたいだね、一安心

**不明なデバイスさん** (ﾜｯﾁｮｲ 9379-gSvD) · 2021/05/17(月) 17:21:23.55

>>937
ヴェイｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ cfd7-OQfc) · 2021/05/17(月) 19:22:03.59

>>937
大草原

**不明なデバイスさん** (ﾜｯﾁｮｲ 3bab-pswo) · 2021/05/17(月) 19:34:17.03

他にまともなNASはないんか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 35ca-l6Yz) · 2021/05/17(月) 19:52:11.92

QNAPとSynologyじゃないやつでまともなメーカーってあったっけ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 477d-Adon) · 2021/05/17(月) 20:03:03.13

そのうちランサムウェアにやたら強いNASとかルータがきっと出て来ると思う
まあそこが怪しいのではともいえるかもしれないが...

**不明なデバイスさん** (ﾜｯﾁｮｲ d1ca-2wQ/) · 2021/05/17(月) 20:04:54.26

イタチごっこは続く

**不明なデバイスさん** (ﾜｯﾁｮｲ 43ba-SgUR) · 2021/05/17(月) 20:05:42.30

>>943
QNAPがまともみたいに言うなよ

**不明なデバイスさん** (ﾜｯﾁｮｲ f773-OEc3) · 2021/05/17(月) 20:05:58.55

今回の件はQNAPがザルだったのか敵がスゴかったのか、どっちなの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 9379-gSvD) · 2021/05/17(月) 20:10:52.26

>>947
それだけQNAPユーザーが多いってこと。
ユーザー少ないニッチメーカーを攻撃しても、身代金取れないしね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 51ad-Adon) · 2021/05/17(月) 20:16:04.62

みんなVPN使っているの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6136-sqPz) · 2021/05/17(月) 20:55:11.62

>>947
今回はQNAPの大ポカだけどスナップショットの削除まで仕込んだマルウェア側もよくやったって感じ

>>949
L2TP/IPSecとOpenVPNを使ってる、PPTPはさすがに停止した

**不明なデバイスさん** (ﾜｯﾁｮｲ 35ca-l6Yz) · 2021/05/17(月) 21:24:20.45

今どきPPTP使うガイジいるの？
無線LANでWEPを開放するぐらい怖い

**不明なデバイスさん** (ﾜｯﾁｮｲ 015f-vH/O) · 2021/05/17(月) 21:53:22.13

>>949
Softetherつこてる

**不明なデバイスさん** (ﾜｯﾁｮｲ 5b10-0qpL) · 2021/05/17(月) 22:48:13.29

OpenVPN使ってたけど、今回の件でYAMAHAのVPNルーター検討してる
NASがVPNサーバーになるとか最高！って思ってたけどね

自分のレベルじゃ原因とかよーわからんのでルーターで止めるのが正解なんじゃないかと

とりあえずはQSyncがメインの運用なんで、もう少しはっきりするまで
たまに電源付けてシンクロ出来たらシャットダウンで運用中

**不明なデバイスさん** (ﾜｯﾁｮｲ 61f5-ibyw) · 2021/05/18(火) 00:10:02.98

うちはL2TP/IPSECにsoftether（ラズパイ）、SSL-VPNでfortigateで第２要素暗証で乱数トークン使ってる。

流石にNASにVPNまでさせる勇気はない…

**不明なデバイスさん** (ﾜｯﾁｮｲ 5310-sort) · 2021/05/18(火) 00:13:34.49

YAMAHAのルータってOpenVPN使えないよね　回線がtransixはもちろんmap-eでもダメじゃん
IPv4 PPoEなら問題ないけど
ちな Video Station -> Media Console > HBS3ときて次はQSyncあたりが狙われると予想

**不明なデバイスさん** (ﾜｯﾁｮｲ 6110-++C3) · 2021/05/18(火) 03:26:11.06

YAMAHAのRTX830買ったけどそこはまあ理解してる
OCNもSo-netもIPv4同時提供してるしまあ困ることは無かろうという見込み

**不明なデバイスさん** (ﾜｯﾁｮｲ f156-DlG4) · 2021/05/18(火) 15:51:51.54

バックアップ戦略にHBSが便利ってのが売りだったのになんだかなあって感じ

**不明なデバイスさん** (ﾜｯﾁｮｲ 2d5f-EthD) · 2021/05/18(火) 18:16:19.64

NASのVM上で
SoftetherVPNのopenVPNを動かしてる
v6通るので便利ですよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 6340-Ju5X) · 2021/05/18(火) 19:48:43.46

結局の所今QNAPのnas買ってもいいのですか？対策すれば問題無いのかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ bf36-sqPz) · 2021/05/18(火) 20:32:56.04

基本的にルーターのUPnPをオフにしてmyqnapcloudを使わないようにして
インターネットにNASを公開しないようにすればいいいいと思うけど
急ぎでなければもう少し様子見ればいいんじゃない？

**不明なデバイスさん** (ﾜｯﾁｮｲ 47a9-tcnD) · 2021/05/18(火) 20:42:19.57

PhotoRec使って復旧試みてるけど48時間経過しても一向に終わる気配がない。
2TBのHDDを4つ使ってるだけなんだけど、こんなに時間掛かるもんなのかな？

2021/05/18(火) 21:00:13.10

>>809です
その後、再起動病が酷くなって起動すらしない羽目に
電源入れるとsystem bootingでずっと終わらない、起動中のプッという短いビープ音も鳴らない
拡張カードを抜く、HDD全部抜く、ハードリセットSW押す、メモリ交換、ボタン電池抜く、全部ダメ
全部抜いた状態で半日放置してもダメ
ステータスランプは電源入れて一秒緑→赤→消灯でHDD付けてても同じ
HDDがスピンアップしている様子がない

ダメ元でqnapで使用していないHDDを一個だけ繋いで電源入れたらスピンアップした上で認識して落ちた
その後、全部抜いて起動させBIOS画面が出るのを確認して元々使ってたHDD、SSDを挿し直し
再起動病状態に戻った後、一旦わざとキーボードでBIOS画面に入った後、再起動させると安定、NASの表示部分にファームバージョンが出るまでは回復

なんなんだコイツは

**不明なデバイスさん** (ﾜｯﾁｮｲ b19b-u+PU) · 2021/05/18(火) 21:13:20.78

QTS 4.5.3.1670 Build 20210515
https://www.qnap.com/ja-jp/release-notes/qts/4.5.3.1670/20210515

2021/05/18(火) 22:09:08.41

>>960
なんとなくromっていて最新バージョンにすればいいんでしょ（ﾊﾅﾎｼﾞｰぐらいに思ってたけど問題はもっと深刻みたいですね…

**不明なデバイスさん** (ﾜｯﾁｮｲ bf36-sqPz) · 2021/05/18(火) 22:35:28.65

>>962
BIOS画面まで出るのならmemtestをやってみるとかBIOSを更新してみるとか

2021/05/18(火) 23:17:20.10

>>965
memtestは通りました。
biosよく探したらあった、ユーティリティ欄に埋もれてメチャメチャ分かりづらい上にTS671って型番誤植してる
自作用マザーだとBIOSは分かれてるのにこれは酷い

ありがとう、やってみます

**不明なデバイスさん** (ﾜｯﾁｮｲ bf36-sqPz) · 2021/05/18(火) 23:29:44.39

>>966
参考までに
https://unistar.jp/faq/q11/

2021/05/19(水) 00:03:27.39

>>967
本当にありがとう。
BIOS更新でquickbootがデフォでONになってるせいか起動が早くなった
ただ、勝手にシャットダウン病は変わらず。
シャットダウンする時はNASHDDのランプの一部が激しく点滅(毎回場所はランダム)で、NAS本体は応答なしになり
NASステータス見る画面も操作が効かなくなる