【静音・高機能NAS】QNAP part62【自宅サーバ】

**不明なデバイスさん** (ﾜｯﾁｮｲ b202-8qwV) · 2022/03/18(金) 21:03:15.47

※次スレは>>950踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart39 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1643809317/

前スレ・過去スレ：
【静音・高機能NAS】QNAP part59【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1634658085/
【静音・高機能NAS】QNAP part60【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1639712062/
【静音・高機能NAS】QNAP part61【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1643611940/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ 8202-8qwV) · 2022/03/18(金) 21:05:32.66

踏み逃げしてスレ立ててくれない人が多いから、次スレ立てる番号を>>950に繰り上げしました。

**不明なデバイスさん** (ﾜｯﾁｮｲ ee8e-TzpD) · 2022/03/18(金) 21:19:00.27

前スレのTVS-472XTの電源交換した人だけど一応書いておくね
純正じゃなくてもFLEX ATXの電源なら何でもokみたい
ATX24ピンはPC用と全く同じだから内蔵に拘らなければ普通のATX電源も使える
HDD基板に行ってるペリフェラル20ピンが特殊なので途中からちょん切って赤・黄・黒のラインをそれぞれ繋いだよ
赤3本、黄3本しかなったので、いくつかまとめて結線するしかなかった
うちはちょうど物置にホコリ被ってたHP MicroServerの10年以上前のがあってFLEX ATXだったの知ってたからそれを流用したよ

**不明なデバイスさん** (ｱｳｸﾞﾛ MM95-5n+C) · 2022/03/18(金) 22:25:23.59

先月は全然遊ばず金余ってたからh886買ってもうた
連休でいじり倒す

**不明なデバイスさん** (ﾜｯﾁｮｲ b15f-yyqm) · 2022/03/19(土) 00:48:54.58

>>3
貴重な情報ありがとう。

**不明なデバイスさん** (ﾜｯﾁｮｲ 4143-Jp3i) · 2022/03/19(土) 07:08:45.81

deadboltにやられた

HDDが動作しっぱなしだったから放置してたけどいい加減気になって管理画面にアクセスしたら例の画面が出て慌てて調べたらランサムウェアにやられている事に気が付いた
すぐに対応策を検索したが回復は不可能と分かった（この間も絶賛暗号化中）

ダメ元ですぐにNASの電源を落として、HDDを全部抜いた状態で起動したらファームウェアアップデートができる画面が出たので、最新版にアップデートしてからHDDを差し込んだら管理画面にアクセスでき管理権が戻った
Reid1で運用していたのでとりあえずHDDを1個だけNASに戻すと普通にファイルにアクセスできたが案の定一部のファイルは拡張子「.deafbolt」が追加されていた
それらのファイルはリネームしてもアクセス不可能だった

だが幸いにも暗号化されたファイルは全体から見るとごく一部であり、手間はかかるが復旧可能なものばかりだったので実質の被害はゼロで済みそうだった
この数週間は仕事関係でも取引先などでもサイバーテロの影響があったりしていたが、面倒くさくて自宅のPC関係のセキュリティーチェックを怠ってた事が原因だった（NASのUPnPを有効にしていた)

今回deadboltに感染したのに被害が抑えられた要因
・東芝のHDDを使用しており動作時には盛大に「ガリガリ」言うので音で何かおかしいと気づいた
・すぐに電源を落としてHDDを抜き、ファームウェアアップを行ったら偶然にも管理権が戻りDeadboltの活動が止まってくれた
・数百KB～数MBの小容量かつ、大量のファイル群が格納されているフォルダから暗号化されており、奇しくも防波堤の役目になってくれた

セキュリティーの見直しとしてはNASのUPnPをOFFにしたのだが(ルーターのポートフォワーディングは元々無効にしていた）この状態でランサムウェアはとりあえずは活動の心配はないと思って良いかな
ランサムウェアがどこに感染してどのように動作するか理解していないのでHDDの中に感染していないかも心配している

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/19(土) 13:48:43.10

>>6
・どんなルーター使ってるのか
・ファイヤウォールは設定してたか(国別でのアクセス制限等)
・デフォルトポートは変更してたか

これだけ教えてくれ
UPNP自体は俺もオンにしてるし問題ではない
SynologyやASUSなどのセキュアなルータ使ってないとか、デフォルトポートから変えてないとか、ファイヤウォール使ってないとか、そういうのが問題じゃね？

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/19(土) 14:05:44.06

基本的にランサムの対策は

・外部アクセスをTailscale等のVPNに限定化
・IPS、DPI、GeoIPなどの高度なファイヤウォール機能を持つルータを使う

このどちらかしかないよ

**不明なデバイスさん** (ﾜｯﾁｮｲ b15f-yyqm) · 2022/03/19(土) 14:15:17.64

>>6
RAID1なら電源入ったままで片方だけ抜けば良かった。
前のランサムウェア被害の時みたいにプロセス名の一部に複号化キーが入って流ってこともあったかもしれん。

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd33-qAFj) · 2022/03/19(土) 17:02:13.28

>>8
こういう知ったかの嘘つきがかえって被害者を増やす

**不明なデバイスさん** (ﾜｯﾁｮｲ 137f-Vzty) · 2022/03/19(土) 19:20:51.86

TS-131使ってるけどいまだに4.3.6のアップデートが来る
いつまでサポート続けるんだろう？

**不明なデバイスさん** (ﾜｯﾁｮｲ f9fa-noGs) · 2022/03/19(土) 20:22:40.35

2022-10って書いてるがな

6 (ﾜｯﾁｮｲ 4143-Jp3i) · 2022/03/19(土) 21:07:59.76

>>7
ルーターはこれも怪しいがTPLINK ArcherA10
ファイヤーウォールはWindows10標準で特別に設定してなかった
デフォルトポートは変更していない

まあ今になればセキュリティーに対して楽観的すぎた

>>9
だね。
引っこ抜こうと思ったがホットスワップに慣れていないので躊躇してしまった

とりあえず念のため１個のままで運用しているけど皆さんの書き込みで勉強させてもらい、バックアップ用にUSB接続のHDDを用意しようと思う

6 (ﾜｯﾁｮｲ 4143-Jp3i) · 2022/03/19(土) 21:14:35.04

あ、ファイヤーウォールはNASの方だよね　笑
特にインストールしていなかったけど入れた方がいいんだよね

**不明なデバイスさん** (ﾜｯﾁｮｲ c979-yL30) · 2022/03/19(土) 21:20:12.32

>>13
金があるならTP-Linkの機器は窓から投げ捨てたほうがいい。
TPは結構笑えない挙動するから・・・

最近のAvira騒動といい、昔の福大NTPアタック事件といい・・・

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b10-D+BA) · 2022/03/19(土) 21:29:07.19

>>15
そうなの？メインのスイッチがTP-Linkなんだけど。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/19(土) 21:48:12.33

>>10
具体的に指摘しなよ
どうせお前自身が知ったかの嘘つきだろうけどな

**不明なデバイスさん** (ﾜｯﾁｮｲ c979-noGs) · 2022/03/19(土) 21:54:27.21

>>16
すまん。TPのスイッチはよくわからん。
TP製ルーターの話です。まぁスレチなので燃料投下～

TS-831x　HDD認識が不安定（SMART上は健康なのに、赤LEDになったり、HDD自体認識しなくなったり・・）だったの修理しますた。
海外サイト廻ったところ、HDDバックプレーンボードの4975AGMが悪さしているようだったので、
ジャンパワイヤーかましてやったら安定稼働するようになりすた。

12Vと5Vのライン制御してるPowerMOSFETっぽいのだが、何が原因なのか偶に電源供給をサボるようで・・・
ＨＤＤ見失ったりするんだよなぁ・・中途半端に。

12Ｖ/5Vの制御を一部無視してるようなものなので、ホットスワップとかで悪影響出そうな気もするけど、
これまでホットスワップなんてほとんど使ってないので(ﾟεﾟ)ｷﾆｼﾅｲ!!

#8ベイ＋10GbNICついてるのでもう少し頑張ってほしいんじゃー

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/19(土) 21:57:47.81

>>13,14
ファイヤウォールというのは「機器毎に」存在するが、ここで言ってるのはルータについてるファイヤウォールね
tplinkのルータなんてNAS運用するに不向きなオモチャ

楽観的とか言うまえに基礎知識が相当不足してると思うよ
それなりにネットワークのことを勉強するか、Tailscale等のVPN使うのをおすすめする

>>16
tplinkは俺も10GbEスイッチとかで使ってる
tplinkのルータはセキュリティ問題が取り沙汰されてたし、NASで使うにはあまりにもノンセキュアでオススメしないが、それ以外の機器は当たり外れ大きいものの悪くはない

**不明なデバイスさん** (ﾜｯﾁｮｲ c979-noGs) · 2022/03/19(土) 22:01:23.48

>>19
TPの10G Swってどんな感じ

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/19(土) 22:12:15.42

>>20
1年使ってみたけど悪くないよ
とても安定してるし速度落ちたりコリジョン出たりもしない
ただファンが煩いので部屋設置はオススメしない
うちはNAS共々床下に置いてるので無音

**不明なデバイスさん** (ﾜｯﾁｮｲ c979-noGs) · 2022/03/19(土) 22:33:31.67

>>21
㌧クス

家もボチボチ10G対応な機材が増えているので10G多ポートなSWがほしいところ。
CRSは静かで悪くないんだけど如何せん4ポートしかないからなぁ・・・

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/19(土) 23:22:49.78

>>22
ファンを切ると激熱らしく
部屋設置する人はバラしてファンを大口径に変えたりとかしてるぽい

よほど大量にデータやり取りしてなきゃオールフラッシュですら2.5GbEでも良いんじゃないかなと最近思ってる
どのみちiopsはローカルSSDには到底及ばずランダムアクセスもSATA SSDに敵わないし

**不明なデバイスさん** (ﾜｯﾁｮｲ 8142-ArpT) · 2022/03/20(日) 04:12:28.83

2.5gはファンレスとの境界っぽい
バッファローのとか熱暴走レビューばかりやし
筐体が放熱兼ねて中身より大きいのが多い

**不明なデバイスさん** (ﾜｯﾁｮｲ 0bba-t+od) · 2022/03/20(日) 08:06:55.47

QNAPのスイッチ使ってやれよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ b15f-yyqm) · 2022/03/20(日) 08:29:00.71

メルカリで419が14000円で売れてるんだけどすごいな。
まだ型番揃えないとダメな機種だったら故障交換かな？とか思えるけどQNAPなんか差し替えるだけで大半動くんだからarm系でももう少し新しいの買えばいいのに。なんの用途だろう。

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 11:44:58.53

deadboltにやられた。

NASがガリガリ言い出して早めに気づいて、電源切ったから全滅は免れたけど写真とか暗号化されたわ。

とりあえずHDD外してPCに繋いで復旧天使ってソフトのRAID版で中身が確認できたから、購入してOneDriveに退避中。。。

脅迫文のハッシュは保存したから無料の復号化ツールができるまで暗号化されたファイルは安置

○やってみてダメだったこと
QNAP本体のHDD抜いて、QNAPにキーボードとモニターつけてUSBからフルファーム(QTS1.3.0.0)書書き直して、最新のQTSにアップデートしたけどウイルス自身はHdd側にいたようで、HDDを刺し直して工場出荷設定復元したらトップ画面は脅迫文のままで何も出来なかった。その時HDDガリガリしてなかったので暗号化は止まってたかもしれん。怖かったので急いで電源切ったから詳細不明

**不明なデバイスさん** (ﾜｯﾁｮｲ 8be3-yL30) · 2022/03/20(日) 12:10:14.64

>>27
クッソワロタ　ざまぁｗ　おめでとうございます～ｗ
グッジョブdeadbolt！また一匹ゴミを地獄に堕としてくれてありがとう！

これほど被害が騒がれてる中で何の対策もせず自分は平気だろうと舐め腐ってた罰だね
お前はNAS使う資格ないから二度と使うなよ

**不明なデバイスさん** (ｽｯﾌﾟ Sd33-J2XW) · 2022/03/20(日) 12:18:48.89

原因はなんなんやろ

**不明なデバイスさん** (ﾜｯﾁｮｲ a9ad-dhUW) · 2022/03/20(日) 12:21:18.54

>>27
普段の対策としてはどういう事していたの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 8be3-yL30) · 2022/03/20(日) 12:25:53.64

どうせいつものパターンだろ
ノンセキュアなルータ使ってdefault portで開放してmyqnapcloudで公開
もちろんFirewallも使ってないし使い方も知らない
聞き飽きたよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 2910-noGs) · 2022/03/20(日) 12:38:16.15

ついでにadminアカウント無効化していないもセットで

**不明なデバイスさん** (ﾜｯﾁｮｲ 2969-dhUW) · 2022/03/20(日) 12:41:37.80

俺なんてちょっと前までは>>31みたいな状態でIDもadminのまま使っていたわ

もちろんUPnPも有効だ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8be3-yL30) · 2022/03/20(日) 12:51:05.88

>>33
でもやられる前に調べて対策したんでしょ？みんなそうだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b8e-haQb) · 2022/03/20(日) 12:54:11.01

1年以上前から騒いでる話だし確かにもう聞き飽きたな
学ばない調べもしない人は勝手に爆死してどうぞだ

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 13:16:35.80

>>30
QTSは去年の年末バージョン
ウイルススキャンあり。
マルウェアリムーバ、QFirewallは無し
myqnapcloudは使ってた。ルーターの設定見直しUPnPは使ってなかったが、ポート開放で使ってたわ。
deadboltは最新のQTSでも突き抜けてくるとは…

会社でもqnap使ってるがそっちはここで言われるような対策してOneDriveでもバックアップしてるが、自宅はまあええかでほっといたらこのザマ。まあ重要なものは会社の方だしええか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 1302-tpIf) · 2022/03/20(日) 13:53:14.38

QuFirewallはインストールして有効にするだけのお手軽なんだから入れましょう
というかなぜデフォルトで入ってないんだろうか

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 13:55:36.41

>>36
>>31の予想通りで草

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 14:00:51.11

>>38
危険なのわかっててノーガードと
何も知らずにノーガードは違うと思うんだ。

一応重要度に応じて棲み分けはしてたし。ただ面倒くさがったばかりに、このザマになったのは確か。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 14:03:36.88

>>39
知行合一という言葉をご存知？
知っていても行わないのは、知らないと同じ

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 14:22:52.87

>>40
大事なデータまでやらかしたなら、その通りですね。

**不明なデバイスさん** (ｽｯﾌﾟ Sd33-J2XW) · 2022/03/20(日) 14:32:06.48

一番知りたいのはどうやって入ってきたか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b10-yL30) · 2022/03/20(日) 14:45:21.63

>>36
無職でもない限りなにかと時間が無いからね
面倒事を先送りにしていたのは分かる

しかし、この状況でちょっと油断しすぎたなー

**不明なデバイスさん** (ﾜｯﾁｮｲ 2910-noGs) · 2022/03/20(日) 14:48:45.54

TeraStationの方が穴いっぱいありそうなんだが
こっちが狙われないのは世界的にマイナーだからなのか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 2994-UtHU) · 2022/03/20(日) 15:00:02.41

myqnapcloudのセキュリティが糞だからねぇ
QNAP自身もインターネットに接続する機器を作る土壌ができていないし

油断しちゃった(・ω<) ﾃﾍﾍﾟﾛ、で済むようなデータだったのが幸い

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b8e-haQb) · 2022/03/20(日) 15:00:26.97

知らなかったならまだしも知ってて対策怠ったマヌケかよ

>>43
QuFirewallのインストールって仕事休まないと出来ないほど難しいのか知らなかった

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 15:01:17.66

>>42
デフォルトポートでmyQNAPcloudを使ってるとアウトっぽい。QNAPもdeadboltにはデフォルトポートとUPnPを対処しろって言ってるし。
この状態だとマルウェアリムーバーがあっても防げるのか分からない。Qufirewallは設定次第と思う。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:02:42.70

>>41
データの重要度なんて関係ないよ
対策せず感染した事自体が恥

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 15:05:29.28

QNAPセキュリティカウンセラーのアプリの中級以上のセキュリティポリシーの指示通りの設定にしておけば、概ね問題ないんじゃない。まあまあ的確な指摘してた気がする

**不明なデバイスさん** (ﾜｯﾁｮｲ a9ad-dhUW) · 2022/03/20(日) 15:07:08.07

以前から思って居るけど、NASにローカル専用の
モードを付けてくれたら良いと思うのだけど･･･
QuFirewallのサブネットオンリーみたいなのがOSだけで
サポートしてくれたらなあ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 4901-OnCW) · 2022/03/20(日) 15:07:14.51

穴開きパンツからポロチンしたのを女子に見られなかったからセフセフみたいな感覚かな？
そんなパンツ履いてる事自体が恥ずかしいだろｗ

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 15:08:26.12

>>48
その考えは行き過ぎると無駄が多くない？
自宅までヤマハのルータでガチガチに作り込むのは嫌や。費用対効果が悪すぎる。
でもまあデフォルトポートは論外と言うご意見は甘んじて受けるよ。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:09:23.60

>>50
そんなモードに頼らないと設定できないようでは「パソコンからアクセス出来ない」って騒ぐだけだろ

**不明なデバイスさん** (ﾜｯﾁｮｲ d99f-dhUW) · 2022/03/20(日) 15:09:39.26

>>44
具体的なシェアはレポートの中身読めないので分からないけど、主要企業の中にBuffalo Americaがあるくらいには存在感あるっぽい
ttps://www.fortunebusinessinsights.com/industry-reports/network-attached-storage-market-100505

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 15:09:58.92

甘んじてはちょっと反抗的か。素直に受け取っておく

**不明なデバイスさん** (ｽｯﾌﾟ Sd33-J2XW) · 2022/03/20(日) 15:11:08.87

>>47
なるほど、myQNAPcloud使って無かったので知らなかった。うちのはwebページ用に外に開いてる唯一の1台も新年度には閉じる予定。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:11:11.48

>>52
何故にヤマハ？高度なFW持ってるセキュアなルータなんて2～3万円で買えるよ
そんな高価なものを使わないとセキュアにならないと思い込んでるなら無知も甚だしい

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b10-yL30) · 2022/03/20(日) 15:12:37.83

>>46
手厳しいなー
QuFirewallだけの話じゃないから曲解しないでね

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 15:12:57.71

>>53
nasって色んなアプリが動いてる訳で、見落としなく全てケアするっても時間も無駄な気が。便利なものは素直に使えばいいと思う

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:16:13.92

>>59
仮にお外に出られないモードというのがあったとして
それがどんな仕組みになってるか分からない程度の奴では
別の問題にぶち当たって騒ぐだけだと言ってるんだよ

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 15:17:12.15

>>57
そうなん? 会社のはずっとYAMAHA使ってたし、いいのがあるなら教えてくれ。

ネットワーク機器って腐るほどあるし、設定がわかりにくいと困るし、使い慣れたの使うのって普通だと思うけど、そこら辺はどうなん?
あとYAMAHAも5万位で買えるしそんな高いかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 4901-OnCW) · 2022/03/20(日) 15:18:17.78

感染しちゃったのが恥ずかしくて必死に騒いでるんだろうから大目に見てあげようよｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ d99f-dhUW) · 2022/03/20(日) 15:18:55.59

IPv4のファイアウォールの設定はなんとなくわかるんだけど、IPv6になったとたんにフィルタの設定がよく分からなくなる
そもそもHGWの動作がよくわからん
V6プラスだとほとんど設定できる場所ないし大丈夫なんかアレ

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:20:38.47

>>61
Synologyの奴は25000円、ASUSでも2万くらいのがある
メーカー名でなくIPSやGeoIPなどのFWを持ってるかレビューを読んで選べばいい

**不明なデバイスさん** (ｽﾌﾟﾌﾟ Sd33-wjb5) · 2022/03/20(日) 15:21:10.42

>>62
恥ずかしいなら書き込まないと思うんだ。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:22:25.82

>>63
ポートも自由に設定できないV6でお外出るの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 4901-OnCW) · 2022/03/20(日) 15:23:12.99

>>65
恥を塗り潰したいんでしょ？よく分かるよその気持ち

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b2c-wjb5) · 2022/03/20(日) 15:24:00.49

>>64
サンクス見てみるわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b2c-wjb5) · 2022/03/20(日) 15:24:40.33

>>67
それならデフォルトポートで使ってたなんて発言はしないよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b2c-wjb5) · 2022/03/20(日) 15:28:13.77

あ、ネットワーク変わってた。俺がｽﾌﾟﾌﾟ Sd33-wjb5ね。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:31:59.64

YAMAHAでもシスコでもIPS/IDSのサブスクあるけど年維持費がルータ本体並という恐ろしく高価なものだ
そんなもの使わずともコンシューマ用のセキュアルータが最近増えてきた
今から買うならASUSかな
Marlinとかの高機能ファームも使えるしWireGuard対応させたりできる
Synologyは発売から5年ほど経ってるのでV6対応やWiFi機能がイマイチ

**不明なデバイスさん** (ﾜｯﾁｮｲ 4901-OnCW) · 2022/03/20(日) 15:33:03.42

>>69
そうやって大量に書き込めばみんな読む気も失せて終わるよね

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b2c-wjb5) · 2022/03/20(日) 15:35:56.04

>>71
アリガト。ASUSの方ちょっと真面目に見てみるわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8be3-yL30) · 2022/03/20(日) 15:50:28.02

Tailscaleで良くね？ｵｯﾍﾟｹはVPN嫌いなんだっけ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 137f-Vzty) · 2022/03/20(日) 15:55:54.36

myqnapcloud使ってないしUPnPも無効にしてるのに
警告通知来たから焦った

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 15:59:01.87

>>74
>>8にも書いたけど特に嫌いではないけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 1302-KYCi) · 2022/03/20(日) 16:07:29.13

てかさ、少しネットワークのお勉強から始めたら？
そしたら今話してる内容がアホらしいのずくわかるよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 298e-qAFj) · 2022/03/20(日) 16:15:42.40

>>61
そいつはただの知ったかの馬鹿だから相手にしなくていいルーターはルーター、ファイアウォールやIDSは別にしといた方がいい

**不明なデバイスさん** (ｽﾌｯ Sd33-ArpT) · 2022/03/20(日) 16:21:58.88

コストとメリットは等価やしね
明日はお前のNASかもしれないぞ
俺も設定見直そう

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 17:07:27.11

>>78
その構成を2～3万円でやれるなら書いてみ？
なんでお前みたいな無知な馬鹿が知ったかぶりするのか
自分がどんだけ低知能のゴキブリかそろそろ認識しろよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b2c-wjb5) · 2022/03/20(日) 17:19:25.82

>>78
>>80

78が言ってる事は理想ではあると思うし、セキュリティは最善を。と言うのもわかる。
でも80の言うようにやっぱり費用対効果ってあると思う。自宅用ではやっぱり分離型ファイアウォールとIDS等は過剰かなと思う。
78が自宅でもそうしてるんなら、ちょっと尊敬する。

会社の方は、実質自営みたいなものなのでそこまではしてないけど、個人情報とか扱う機会が出たらちゃんと考えるわ。

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 17:41:45.10

>>81
ディスクリートにしたいなら外側に好きなルータ置いて内側にセキュアルータをGWとして挟めばいいだけ

そういう提案を思いつきもしない>>78自身が「知ったかの馬鹿」だよ

**不明なデバイスさん** (ﾜｯﾁｮｲ d99f-dhUW) · 2022/03/20(日) 17:56:05.59

3万くらいのLANポートが複数ある中華PCにSophos XG Firewall Home Edition入れるくらいしか思いつかんかったわ

2022/03/20(日) 18:09:17.56

このスレは以前から極端な理想論ばかり振りかざす人が住み着いてるからね

**不明なデバイスさん** (ﾜｯﾁｮｲ a9ad-dhUW) · 2022/03/20(日) 18:16:16.90

極論言うくらいなら具体的にお薦めのルータを
挙げて欲しいわ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2994-UtHU) · 2022/03/20(日) 18:18:32.51

VPNなんかいらないとかデフォルトポートで問題なしとか変な輩がたまに出没するよねぇ

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr85-1JXX) · 2022/03/20(日) 18:55:18.73

セキュリティなんて現実的にやれることをやればいいだけだな
セキュアなルータ入れるのもよしVPNにするもよし
クラウドストレージにフルバックアップあるからNASはノンセキュアでいいと言うならそれもあり

**不明なデバイスさん** (ﾜｯﾁｮｲ b15f-yyqm) · 2022/03/20(日) 19:03:53.77

>>83
ほんこれなんだけどやる人が少ないのが不思議。
次点でopenvpnだな。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b2c-wjb5) · 2022/03/20(日) 19:35:55.68

deadboltについて1点訂正。
ナスの中身見てたらqpkgにマルウェアリムーバー入ってた。なのでリムーバーはdeadboltには効果なし。

ソフト的対処は貫通するって事で間違いない無さそう。
今のとこネットワーク的な対処しかないね。やっぱり基本が大事でした。猛省。

**不明なデバイスさん** (ﾜｯﾁｮｲ 3987-j6/3) · 2022/03/20(日) 19:36:18.92

この２つのカキコをするだけで専門家のふりができる
（1）だからRAIDはバックアップじゃないって限りなく言い続けてきたのに
（2）だからmyqnapcloud使うなら最低QuFirewallインストールして日本以外弾けって
言っただろ

**不明なデバイスさん** (ﾜｯﾁｮｲ b15f-yyqm) · 2022/03/20(日) 19:43:17.10

今日1日謎の不具合で繋がったり繋がらなかったりでヘトヘトになったがスマホのipとNASが重複してた。テヘ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9934-noGs) · 2022/03/20(日) 20:57:21.88

qfinderでログインしたら「この接続ではプライバシーが保護されません」なるエラーが
初めて出たけど進めて全然問題ないですよね　なんでやろ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b63-WCtn) · 2022/03/20(日) 21:08:46.37

レンタルのRS-500KIにTS-128を直繋ぎ
admin無効、ポート変更はやってるけど外部からも接続できるしセキュリティはザル
こんなんでも被害にあったことないけどショボいNASは相手にしねえってか

>>92
最近のQfinderの更新でログインはhttpsで開くようになったね
仕事の都合だけど地味に不便だからせめて選択できるようにしてほしかった

**不明なデバイスさん** (ﾜｯﾁｮｲ 2910-noGs) · 2022/03/20(日) 21:20:17.68

>>50
そんなのコンパネのセキュリティから
接続許可IPにローカル指定すりゃええだけやん
1分もかからない設定だし

**不明なデバイスさん** (ﾜｯﾁｮｲ 1308-yL30) · 2022/03/21(月) 04:56:29.48

もしかしてなんだけど…。

・HBS3で
・外付けUSB HDDに
・「簡易バージョン管理」で2世代バックアップ

やろうとすると
[Hybrid Backup Sync] Finished Backup job "ジョブ名" with errors.
Failed to create multiple versions for backup.
とソフトエラーが出るの。

USB HDDが exFAT フォーマットだから？

「バージョン管理」ってシムリンク・ハードリンクの機能使って
実現してたりして、ext4・NTFSじゃないと使えなかったりするのかな。

**不明なデバイスさん** (ﾜｯﾁｮｲ f9fa-noGs) · 2022/03/21(月) 08:23:04.74

そんな文打つ前にそのまま検索しろよ
https://www.qnap.com/ja-jp/how-to/faq/article/why-hbs-prompt-warning-failed-to-create-multiple-versions-when-creating-backup-job-to-external-drive

**不明なデバイスさん** (ﾜｯﾁｮｲ 1308-yL30) · 2022/03/21(月) 08:45:42.70

>>96
マジかｗ
助かった。
俺がググったら
上位に海外コンテンツの翻訳サイトばっかり来て
この子出てこなかったのよ…。

いや、そうなのかとは思ったけども。
NTFSに変換するかあ…。

NTFSからファイル引き上げると
ACLがめんどくさいからexFATにしたのに。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8bbb-60oP) · 2022/03/21(月) 12:48:06.78

４７３aの情報はまだないか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 695f-+wiN) · 2022/03/21(月) 14:36:16.30

>>98
使ってますよ
何が知りたい？

**不明なデバイスさん** (ﾜｯﾁｮｲ 9919-xP+Q) · 2022/03/21(月) 14:56:30.13

おねーさんのスリーサイズ

**不明なデバイスさん** (ﾜｯﾁｮｲ 1335-7sGG) · 2022/03/21(月) 15:50:07.30

>>94
俺はQNAPの設定はコレだけなんだけど何かマズイかな