【静音・高機能NAS】QNAP part60【自宅サーバ】

**不明なデバイスさん** (ﾜｯﾁｮｲ b2fd-nCMI) · 2021/12/17(金) 12:34:22.15

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart38 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1635834258/

前スレ・過去スレ：
【静音・高機能NAS】QNAP part57【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1621583752/
【静音・高機能NAS】QNAP part58【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1626854833/
【静音・高機能NAS】QNAP part59【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1634658085/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f8e-4Ql0) · 2022/01/26(水) 19:35:08.04

>>780
馬鹿は消えろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f10-Xtr+) · 2022/01/26(水) 19:39:55.25

2ベイNASはRAID1組めるからメリットはそれなりにわかる。
1ベイNASのメリットってLAN環境からマルチアクセス出来るだけでしょうか。
Seagateの8TBのHDDが8980円だったので1ベイNASに組みこうもと思って購入してしまったのですが1ベイNASが売り切れだったので考え直したら、1ベイってデータロスの可能性もあるし怖いなーって思い始めました。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0787-i/M6) · 2022/01/26(水) 19:44:39.81

Qlockerの時QNAPはマルウェアが元凶となった7zipにアクセスできないように
7zip.orgにリネームしたんだよね。で、今度は、7zip.orgを使って圧縮攻撃がか
けられてる。
なんか対策が判りやすすぎるんだよね。
あと、マルウェアは、7zip.orgを使ってるわけだから、7zip.orgを全然、違う名前
に変更するか、究極的には削除しとけば、たとえ侵入されても圧縮はかけられない
ような気もするんだけどどうなんだろうね。
そもそもだけど、7zipってQNAPの運用上、必須なの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 8701-kD0L) · 2022/01/26(水) 19:46:31.33

必須じゃないけどおちんぎん発生する

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f28-WSYy) · 2022/01/26(水) 19:50:24.25

>>782
6TBの間違いじゃなくて？
新品だったらどこで売ってたか教えて欲しいわ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0736-7Tl8) · 2022/01/26(水) 19:55:01.74

>>783
7zipはパスワードを記録するように改変しただけ
7zipはpkgなどの解凍などに使っているだろうから削除などできないだろう
例え削除したとしてもインターネットから送り込まれればそれまで
根本的にインターネットからの接続を絶たないと駄目
あとNASをお手軽に検索できるのもやめないと

つまるところこれ
「The organization simply don't have the security culture needed to produce equipment fit for Internet exposure」

**不明なデバイスさん** (ﾜｯﾁｮｲ 472c-srGK) · 2022/01/26(水) 20:09:15.67

>>783
元々の7zを7z.origにして退避し、新しく7zという名前のシェルスクリプトを置いた
このスクリプトは7zによる暗号化のパスワードを外部ファイルに出力するようになってる
ランサムウェアにこの7zを使わせれば暗号化パスワードが判明するから身代金を払わずに複合化できる
7z.origも7zと同じシェルスクリプトにしておけば対策済ランサムウェアにやられてもパスワード分かるかもしれない

**不明なデバイスさん** (ﾜｯﾁｮｲ df07-weGE) · 2022/01/26(水) 20:12:06.32

HS-264に興味あったんだけど、フランス語のどっかのメディアの記事に、
QNAP Franceによると推奨価格は682.80ユーロの予定、って書かれてた。
高すぎるわ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 8710-4V6Q) · 2022/01/26(水) 20:14:30.99

>>782
NASメーカーが提供するアプリが全部使えるし。

**不明なデバイスさん** (ﾜｯﾁｮｲ 47ad-lWUc) · 2022/01/26(水) 20:18:26.34

自分はNASのローカルにRAID1のバックアップHDDを一台。
さらにポータブルHDDに毎晩WindowsからNASのバックアップ取ってる。
さらに別メーカーのNASに自分が一番必要なデータ（デジカメの写真）
を週一でネットワークバックアップしている。
ここまでしていてもなんか不安。

一応ファイヤーウォールはプライベートのみに設定。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0736-7Tl8) · 2022/01/26(水) 20:37:42.73

Vulnerability in QTS and QuTS hero
https://www.qnap.com/ja-jp/security-advisory/qsa-21-57

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd7f-Xtr+) · 2022/01/26(水) 20:50:45.51

>>785
新品未開封だけど、ハードオフ
値段2度見て価格.comで調べて安いと思って購入した

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f68-9q6l) · 2022/01/26(水) 20:56:20.89

>>780
そういう意味じゃなくて、QNAPがそうすべきなんじゃないかと。

簡単な話だよね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0736-7Tl8) · 2022/01/26(水) 21:07:39.40

Take Immediate Actions to Stop Your NAS from Exposing to the Internet, and Fight Against Ransomware Together
https://www.qnap.com/en/security-news/2022/take-immediate-actions-to-stop-your-nas-from-exposing-to-the-internet-and-fight-against-ransomware-together

**不明なデバイスさん** (ﾜｯﾁｮｲ 2702-z3gx) · 2022/01/26(水) 21:26:30.28

>>768, 769
デフォルトではWebサーバーは公開されないぞ
適当言ってんなよ

大抵のアホは自分で公開の手順踏んでるだけ
ルーターの変更も必要だしQNAP単体の問題でもない

てか、こんだけ言われているのにポート開けて公開してる奴はアホだよな

2022/01/26(水) 22:03:00.96

ID:xx4dPrgq0

ONUとルーターの違いがわからなかった人か

**不明なデバイスさん** (ﾜｯﾁｮｲ 2792-Ja/V) · 2022/01/26(水) 22:15:13.19

>>782
シングルNASは遠隔地へのミラー用に買った。
今では単なるバックアップ機になってる。

**不明なデバイスさん** (ﾜｯﾁｮｲ bf22-utwq) · 2022/01/26(水) 22:38:16.15

>>782
RTRRサーバー立てて宅内バックアップ用。
>>797さんみたいに遠隔地用にもう一台欲しいと思っている。

**不明なデバイスさん** (ﾜｯﾁｮｲ 7f68-9q6l) · 2022/01/26(水) 22:51:38.41

>>795
そうなのか。
深く考えずに、設定しちゃってるってこと？
ユーザーが少し注意してれば、簡単に防げるという理解でいい？

253D買ったばかりで放置中なので、事前に注意点が分かるとありがたい。
WANからはルーターのVPNで繋ぐつもり。

**不明なデバイスさん** (ﾜｯﾁｮｲ 275f-zeaY) · 2022/01/26(水) 22:51:48.27

>>794
ああああああ。
家に帰ってNasみたら感染してた

https://i.imgur.com/z5YoBx2.jpg

**不明なデバイスさん** (ﾜｯﾁｮｲ bf3c-V3GB) · 2022/01/26(水) 23:24:35.88

qnapえらい狙われてるんか？

against じゃねーよｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ df07-weGE) · 2022/01/26(水) 23:29:26.38

>>776
テレビからはDLNA？

**不明なデバイスさん** (ｱｳｸﾞﾛ MM1f-4PV7) · 2022/01/26(水) 23:39:44.94

ここのスレではどの製品が多く使われてるんでしょうか？
じぶんもTS-453Dを買おうと考えてるので参考にしたくて。

**不明なデバイスさん** (ﾜｯﾁｮｲ ff7c-ITIT) · 2022/01/26(水) 23:40:34.41

>>800
復旧作業たのしそう！

**不明なデバイスさん** (ﾜｯﾁｮｲ 0742-DKEr) · 2022/01/27(木) 00:10:44.91

>>803
予算による
TS -230からTS -473Aに変えた
intelとAMD cpuは大体メモリとpcie増やせるから無難

**不明なデバイスさん** (ﾜｯﾁｮｲ ffbd-9YJQ) · 2022/01/27(木) 00:16:30.12

>>800
なんで開けてたの。やべーってずっと言われてたのに

**不明なデバイスさん** (ﾜｯﾁｮｲ ff02-nT5J) · 2022/01/27(木) 00:32:59.65

>>802
Androi内蔵のBRAVIAだからQNAPの公式アプリがある
あとはSMBでファイル共有もMX PlayerやVLCもSMBアクセスできるしなんとでもなるよ

**不明なデバイスさん** (ﾜｯﾁｮｲ e763-u+0I) · 2022/01/27(木) 00:50:51.15

ID:xx4dPrgq0

何も知らない癖に鴨葱とかアホでしょ

このスレ然り、NASスレ然り、
外から繋ぎたいならVPNにしとけという忠告を無視したんだから自業自得

**不明なデバイスさん** (ﾜｯﾁｮｲ e763-u+0I) · 2022/01/27(木) 00:52:34.20

> Fight Against Ransomware Together

掛け声だけは威勢がいいな

**不明なデバイスさん** (ﾜｯﾁｮｲ e763-u+0I) · 2022/01/27(木) 00:53:30.16

>>799
鴨葱とか大見得切ったんだから自分で調べて自分で設定しろよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0742-DKEr) · 2022/01/27(木) 00:53:58.83

wol無効、電源スケジュール組んで利用時間外に停止か
任意はswichibotでNAS電源onoff
落とさないならHUB経由させてswichbotでHUB電源落とすとか
物理的遮断も必要よ
外部公開はVPSで仮想OS立ててddos対策して経由とか
本格対策は金掛かかるよ

今はシンテレワークシステムがあるから
個人アクセスだけならVM立てるだけで楽だけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 0736-7Tl8) · 2022/01/27(木) 00:56:36.52

>>808
ラップトップ君？

**不明なデバイスさん** (ｱｳｸﾞﾛ MM1f-4PV7) · 2022/01/27(木) 01:09:31.25

>>805
教えてくれてありがとう
自分もRyzenの473AはZFSが使えるのがいいなと思いました
ただ、価格が・・

**不明なデバイスさん** (ﾜｯﾁｮｲ 0742-DKEr) · 2022/01/27(木) 03:55:14.02

>>813
後は何するかによる
DLANメインなら2.5Gbps受けが対応してないからいらないし

ZFSはラックマウントの領域だよ
ECC対応メモリかつcpuパワーもいる
ttps://poyo.hatenablog.jp/entry/2017/06/30/160002
24GBですらトラブってる

新機種のTS-364のほうがcpuが
11.5世代でnvmeも刺さる
ちょっとお高いが

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-LAly) · 2022/01/27(木) 06:59:12.22

ちょっと調べた感じ個人が家で使うにはQuTS Heroは使いにくいかな～て思った
RAIDへのあとからのディスク追加ができなかったり、共有ボリュームの容量の変更できなかったりするぽい

使ったことはないけど

**不明なデバイスさん** (ﾜｯﾁｮｲ df61-Phro) · 2022/01/27(木) 10:05:43.03

>>766
ネットリチラシに空目した

**不明なデバイスさん** (ﾜｯﾁｮｲ 2754-Ge8+) · 2022/01/27(木) 10:44:54.60

>>782
なぜ1ベイNASのデータロスを心配しながらも、
外付けHDDのデータロスは気にしないんだ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 077f-kzOy) · 2022/01/27(木) 12:44:15.35

https://pc.watch.impress.co.jp/docs/news/1383754.html
> QNAP、NASを狙う新しいランサムウェア「DeadBolt」に注意喚起

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM8f-wGaa) · 2022/01/27(木) 12:46:13.76

すみません、私の悩みを聞いてください
５年前型のQNAPを所有しています。古い方が消費電力的に有利だと思って使い続けようかと思ってますが正しいでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-mS9u) · 2022/01/27(木) 12:48:04.55

正しくないです

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM8f-wGaa) · 2022/01/27(木) 12:53:03.46

>>820
ありがとうございます。具体的に記載するとatomのd2700を使用しています。
最近のCeleron系の方が消費電力が有利なんですか？ファイル共有くらいで処理の重い用途はありません。

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-mS9u) · 2022/01/27(木) 12:57:45.70

電気代なんてせいぜい月数百円
買い替えても100円も安くらないし、元を取るのに30年以上かかる
NAS使うなら電気代なんか気にするな

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f63-JNVT) · 2022/01/27(木) 16:05:29.28

つーか使わない人のためにmyQNAPcloudを削除させてくれよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0736-7Tl8) · 2022/01/27(木) 16:06:06.66

>>821
TS-251DとTS-269Lの消費電力を比べてみたら？

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-iUcc) · 2022/01/27(木) 16:46:51.36

QNAPでactivedirectoryのドメコンやらせるのってあまり良くないかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-mS9u) · 2022/01/27(木) 17:26:43.64

個人情報がダダ漏れしそう

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-Zs80) · 2022/01/27(木) 18:06:04.03

何年もこの状態だが全く攻撃されんな

https://i.imgur.com/OxlqUsb.png
https://i.imgur.com/euhrLmn.png

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-Zs80) · 2022/01/27(木) 18:16:00.17

>>808
ガン無視してるけど全然平気
この設定画面もVPNじゃなく普通に外部からweb見てスクショしてる
ウイルス君にはそろそろRT2600acのIPSを抜いて欲しいんだけどサッパリ殺ってくれない

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-Zs80) · 2022/01/27(木) 18:30:10.86

まったく5年も前のたった3万円の家庭用ルーターのオマケ機能にシャットアウトされるとは不甲斐ないウイルスだな
コロナの足元にも及ばない雑魚さだ
せっかく作るならもっとちゃんと作れと言いたい

**不明なデバイスさん** (ﾜｯﾁｮｲ 0736-7Tl8) · 2022/01/27(木) 19:05:36.02

>>827
そこ見ただけじゃわからないからSecurity Counselorで確認しないとw
公開しているサーバーの0.2%くらいしか感染していないので
今後順次狙われていくのでは？

**不明なデバイスさん** (ﾜｯﾁｮｲ 475f-gLd5) · 2022/01/27(木) 19:12:12.04

HBS3が毎回アプリケーションをSSDに移行しろってうるさいからプールをQTierにアップグレードして何度かバックアップ取ってから手動で階層化してみたけど全然警告止まないな。
そのうち覚えてアプリをSSDに配置してくれるんかな。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-Zs80) · 2022/01/27(木) 19:48:59.40

>>830
そんなアプリがあったとはサンクス
こんなもんですがどうでしょう
https://i.imgur.com/KDBKM9N.png

0.2%ってコロナより少な
あれ？どうだっけ

**不明なデバイスさん** (ﾜｯﾁｮｲ bf02-WpHY) · 2022/01/27(木) 20:02:50.59

>>790
災害で全滅するから
クラウドか遠隔地にNAS置いた方がいい

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM8f-wGaa) · 2022/01/27(木) 20:36:08.34

>>824
たしかに調べればわかることを失礼致しました。調べたらかなり違う事がわかりました。PCLe接続あるNASをほしかったので、買い換えを検討して行きたいと思います。
HDDスリープモード、269PRO 16W、251D 8.08W
動作モード通常時、269PRO 25W、251D 15.25W

**不明なデバイスさん** (ﾜｯﾁｮｲ 8710-X93x) · 2022/01/27(木) 20:54:40.21

TS-431X3買って、今初期設定してるんですが、
ユーザー名入力し、（次へ）ボタンを押してかれこれ一時間たってるんだがこんなもん？

**835** (ﾜｯﾁｮｲ 8710-X93x) · 2022/01/27(木) 21:20:12.55

ブラウザをGoogle Chromeからedgeに変えたら難なく進みました。お騒がせしました。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5f02-dZT1) · 2022/01/27(木) 22:33:12.97

>>832
更新はともかくネットワークとアプリケーションは可能な限り対応しておけ
あとはAppCenterのセキュリティからQuFirewallインストールしてBasicProtectionに設定しておけばおｋ
QNAPのVPNを使用してるならばQuFirewallのルールの追加が必要

**不明なデバイスさん** (ﾜｯﾁｮｲ ffa1-ZLER) · 2022/01/27(木) 22:54:17.19

コンテナにtomcat入れても404で表示されない
何が悪いのかさえわからん
もうだめぽ

**不明なデバイスさん** (ﾜｯﾁｮｲ 0710-1cOP) · 2022/01/28(金) 00:57:25.97

自動更新有効になってて5.0に更新されたんだけどUIがデカすぎて慣れない

**不明なデバイスさん** (ﾜｯﾁｮｲ 5fcc-qDTi) · 2022/01/28(金) 01:01:27.07

>>839
おれもー
無効にしときゃよかった
とりあえず動いてるけど色々確認するのダルい

**不明なデバイスさん** (ﾜｯﾁｮｲ 274d-6T7a) · 2022/01/28(金) 01:12:32.81

ビープ音鳴って数分後に勝手に再起動
エラーメッセージ見逃したなと思ったらh5.0.0にアプデしやがった
マルウェア対策は一通りしてるけどやられたのかと思ってログインするまでヒヤヒヤしたわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8746-VhOq) · 2022/01/28(金) 01:13:05.08

同じくいきなり通知メールが来てびっくり
というか4.5.4.1892 build 20211223のバグじゃないのかこれ
いままで勝手にバージョンアップしたことなかったんだが

**不明なデバイスさん** (ﾜｯﾁｮｲ 5fcc-qDTi) · 2022/01/28(金) 01:17:00.33

>>842
確カニ
今まで4.5.4はリリース後に様子見確認して全部手動更新してたしなぁ

**不明なデバイスさん** (ﾜｯﾁｮｲ 5fad-4V6Q) · 2022/01/28(金) 01:18:26.51

勝手にファームアップして再起動しろっていきなり言われて、
ここに来てみたら同じ人が。ファームアップって勝手にやってたっけ？
今までこんな事なかったよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8746-VhOq) · 2022/01/28(金) 01:29:36.13

もう5系にあがってしまったけどとりあえず
ファームウェア更新 > 自動更新 > 推奨バージョンのチェック外して自動更新は止めた

**不明なデバイスさん** (ﾜｯﾁｮｲ dfbd-9YJQ) · 2022/01/28(金) 01:34:27.96

んー、QNAP安くて良かったのになー。機材更新あるけど来期はQNAP止めて別ベンダの機材様に稟議出すわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8746-VhOq) · 2022/01/28(金) 02:06:42.80

QTS 4.5.3.1652 Build 20210428で推奨バージョンの項目が追加されていた模様ぐぬぬ
https://www.qnap.com/en/release-notes/qts/4.5.3.1652/20210428
> QTS now automatically installs recommended firmware updates by default.
> Administrators can specify a schedule to check for and perform updates.

Deadbolt対策のつもりなのかわからんが
ここ半日ぐらいの間にQNAP側で推奨バージョンのフラグを5系に設定した感じか？

とりあえずredditでも地獄絵図みたいで安心したので寝るｗ
https://www.reddit.com/r/qnap/

**不明なデバイスさん** (ﾜｯﾁｮｲ 0710-1cOP) · 2022/01/28(金) 02:48:44.14

余計なことしてくれたな

**不明なデバイスさん** (ﾜｯﾁｮｲ 276e-6+kk) · 2022/01/28(金) 02:53:00.06

安定のQNAP

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-Zs80) · 2022/01/28(金) 03:08:53.08

>>837
殺られない対策を聞きに来てるんじゃないよ
お前らがヤバいヤバい言う設定にしてるけど全然問題ないと言ってるの

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr7b-Zs80) · 2022/01/28(金) 03:13:56.51

ファーム勝手に更新はウケる
ほんっとqnapはqnapに精通してるヤツ以外まともに使いこなせないな

**不明なデバイスさん** (ﾜｯﾁｮｲ a535-Xc5L) · 2022/01/28(金) 07:10:45.28

精通している人たちはあたふたしているけど
ぼーっと使っている人たちは案外機嫌よく使えている件

**不明なデバイスさん** (ﾜｯﾁｮｲ a536-JGXu) · 2022/01/28(金) 07:12:01.67

精通か。

深いな。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6a07-Q6v1) · 2022/01/28(金) 07:21:30.29

こういう阿鼻叫喚こそqnapの醍醐味

**不明なデバイスさん** (ﾜｯﾁｮｲ ea28-v02f) · 2022/01/28(金) 07:35:33.69

AWSやazureでも定着してきているカオスエンジニアリングだろ。
敢えて破壊的な行動をとることによってインフラのSPOFの特定やエンジニアの成長を促す。

**不明なデバイスさん** (ﾜｯﾁｮｲ 4a47-Bf/t) · 2022/01/28(金) 08:59:46.33

自動アップデート、俺だけがボケてたんじゃなく皆もやられてたのか。安心した
>>847で描いてくれてるけど、ちゃんと毎回リリースノートを確認する習慣をつけないとあかんのだな

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d36-Hbsw) · 2022/01/28(金) 12:36:29.62

自動更新のチェックを二つとも外していたので問題なかった

>>859
ラップトップの人？

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd0a-M6yy) · 2022/01/28(金) 13:13:56.64

linuxは安定取って意図的に
枯れたやつ使う選択もするしなあ
阿鼻叫喚なるわな

**不明なデバイスさん** (ﾜｯﾁｮｲ c536-Nqj6) · 2022/01/28(金) 14:06:39.59

>>850
管理メニューのポート番号は何番にしてる？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d36-Hbsw) · 2022/01/28(金) 15:32:28.26

QNAP force-installs update after DeadBolt ransomware hits 3,600 devices
https://www.bleepingcomputer.com/news/security/qnap-force-installs-update-after-deadbolt-ransomware-hits-3-600-devices/

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d36-Hbsw) · 2022/01/28(金) 15:35:00.86

DeadBoltは拡張子が .deadboltになっていても中身が暗号化されておらず
そのままのファイルもあるらしい

**不明なデバイスさん** (ﾜｯﾁｮｲ 8d7f-D71n) · 2022/01/28(金) 15:42:56.38

deadbeaf

**不明なデバイスさん** (ﾜｯﾁｮｲ 1e4b-YCuP) · 2022/01/28(金) 17:01:55.99

昨晩の3時過ぎに自動アップデートかかって、エラーっぽいビープに起きてみたらLANがリンクアップされてなかった
30分以上放置して変化なしだったから強制終了からの起動してみたら正常に稼働してるしファームも正常にアップデートされてたからよかったが
TS-251Dをメモリそのままで使ってるが、過去に何度かメモリ容量が少ないって警告でたことあったから、アップデートのときにその辺で転けたのかも

**不明なデバイスさん** (ｵｯﾍﾟｹ Srbd-j88B) · 2022/01/28(金) 18:31:41.38

>>859
デフォルト以外

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d36-Hbsw) · 2022/01/28(金) 18:37:20.20

管理ポートもmyqnapcloudのアクセス権もデフォルトにして試してほしいな

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd0a-EqCr) · 2022/01/28(金) 18:44:13.73

色々対策しててこの強制アプデでiSCSI死んだ人は災難だな

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e02-fWBD) · 2022/01/28(金) 18:46:54.76

夜中にそういう設定もしていないのに自動アプデされてたんだけどどうやったらそんなウィルス紛いことができるんだ
去年７月にアプデ失敗してから怖くてなにもしていなかったんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 397c-Y4FF) · 2022/01/28(金) 19:26:31.10

自動アプデされたらフォルダ全削除されてるんだけど
ストレージの使用量は変わってないから物理的に消えているわけではないけど
どうすりゃいい？
スナップショットもバックアップも巻き込まれて消えてる

**不明なデバイスさん** (ﾜｯﾁｮｲ 5d10-dw97) · 2022/01/28(金) 19:30:44.10

ボリュームを作るとかのメニューに、既存のデータを使うみたいな選択肢が無かったっけ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 397c-Y4FF) · 2022/01/28(金) 19:39:10.96

>>869
ボリュームに「MultimediaData」ってフォルダを作ってたけど
勝手に作成されたデフォルトの「Mulitimedia」フォルダの所為でなぜかパスがバグったみたい
とりあえずボリューム再構築で試してみる

**不明なデバイスさん** (ﾜｯﾁｮｲ 397c-Y4FF) · 2022/01/28(金) 19:46:58.78

>>870
新規フォルダ作成で「手動でパスを指定する」にパスが残っていたので復元できた
レアケースだと思うけど、正直勝手にアップデートするなと

>>869
コメントありがとうございます。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e02-fWBD) · 2022/01/28(金) 19:55:06.97

10秒リセットでフォルダが見えなくなったときにやる対応かな

**不明なデバイスさん** (ﾜｯﾁｮｲ 36a1-lHYO) · 2022/01/28(金) 20:19:21.78

QNAP初心者の為教えて下さい
https://i.imgur.com/6Be1i98.png

QuFirewallを入れて上のような設定にしました
目的はmyqnapcloud.comでのVPN接続専用で外部からアクセスし、
家にある写真や動画を見るという目的なので、
IPv4/IPv6のグローバルIPアドレスは全排除したつもりです

空いている穴はVPN用特定UDPポートだけなのですが、
イベントカウントを見ていると、そこそこのペースでブロックしています

どこからアクセスされているかを見るにしても、
キャプチャーが過去にさかのぼって見れないのと(見れないであっていますよね？）、
30以上のアクセスがないと自動キャプチャもはじまらないという仕様で、
10とか15位アクセスされたときに、どこからアクセスされたかもよくわからん状態です

これはmyqnapcloudのDDNSでIPアドレスは世間にさらしているので、
そこに対してポートスキャンか何かがどっかからかかって防いでいる可能性大と考えてよいものなのでしょうか

フィルタ的にはVPN接続かつ特定UDPポート以外は入れないので、
かなり狭き門になっていて、実質誰もはいってこれないとは思っているのですが。。

見方ふくめて、教えてくださると助かります。長くなってすみません。

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d36-Hbsw) · 2022/01/28(金) 20:34:57.92

>>873
VPN以外のポートを開放していない？
myqnapcloud.comのアクセス制限はprivateになってる？
NASのデバイス名がNASxxxxxxとかになっていない？
VPNのポート番号はデフォルトの番号を使っていない？
送信元の指定で国別(Japan)とか指定できるからanyはやめた方がいいよ

Qufirewallのキャプチャはわかり辛くてあまりよくわからんのだけど
Automatic Captureで最大パケットと最大時間を指定してやってみれば？
まあtcpdumpで取るのが楽だと思う

**不明なデバイスさん** (ﾜｯﾁｮｲ 668e-ltXr) · 2022/01/28(金) 20:48:33.75

>>873
こんな程度のことすらわからん頭の人は公開するな

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d9f-lHYO) · 2022/01/28(金) 20:53:03.43

>>874
PPPoEでつないでるのでﾜｯﾁｮｲかわってますがありがとうございます

＞VPN以外のポートを開放していない？
はい、してないです

＞myqnapcloud.comのアクセス制限はprivateになってる？
はい、なっています

＞NASのデバイス名がNASxxxxxxとかになっていない？
NAS名になっていたので、すぐ変更します…

＞VPNのポート番号はデフォルトの番号を使っていない？
OpenVPNですが変更しています

＞送信元の指定で国別(Japan)とか指定できるからanyはやめた方がいいよ
これQNAPのFAQ通りにtaiwanとusだけにしたんですが、DDNSが通らなくなってしまって、渋々anyにしています
ここはしゃーないかなとQNAP側でAWSのサーバーどっかに増やした疑惑です

＞tcpdump
たしかに！Wiresharkで監視してみます！なるほど！！

ありがとうございます

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d36-Hbsw) · 2022/01/28(金) 21:16:04.02

>>876
そういえば以前、IPv4マルチキャストアドレス(224.0.0.0/4)がフィルタで引っかかっていたことがあったな

**不明なデバイスさん** (ﾜｯﾁｮｲ de3c-bU36) · 2022/01/28(金) 21:18:16.05

ファームが自動で更新て機種関係ないん？

去年5.0.0.1891に更新してたけど、今回勝手に更新されてなかったから
4系だったファームが自動で更新されたって理解でいい？

5系だったファームが自動で更新されたって報告ある？

**不明なデバイスさん** (ﾜｯﾁｮｲ 6d36-Hbsw) · 2022/01/28(金) 21:23:35.42

>>876
> ＞送信元の指定で国別(Japan)とか指定できるからanyはやめた方がいいよ
> これQNAPのFAQ通りにtaiwanとusだけにしたんですが、DDNSが通らなくなってしまって、渋々anyにしています
> ここはしゃーないかなとQNAP側でAWSのサーバーどっかに増やした疑惑です

openvpnのクライアントは日本国内にあるんじゃないの？
taiwanとusにしたらtaiwanとusにあるopenvpnクライアントからしか使えないけど
QNAPのDDNSは知らないけどDDNSの更新はhttp(https)でやるもんでは？

**不明なデバイスさん** (ﾜｯﾁｮｲ c55f-Xc5L) · 2022/01/28(金) 21:30:44.47

>>876
>>送信元の指定で国別(Japan)とか指定できるからanyはやめた方がいいよ
>これQNAPのFAQ通りにtaiwanとusだけにしたんですが、DDNSが通らなくなってしまって、渋々anyにしています

そこはJapanを指定するんやぞ。
FAQは日本での利用が前提で書かれていない。