Suchergebnisse

Ja, das ist ja das verrückte...

Ich schätze deine Beiträge seit meinem ersten Problem hier und hoffe so sehr, dass du auch hier wieder recht hast.... Allerdings ist es reine Spekulation

Genauso ist es gekommen: Thank you for contacting Synology support. I have run some commands to check the NAS and also the security advisor did not report any malware. It could confirm the NAS system partition is normal. For the storage partition, I also check the 2 volumes but cannot...

Ich wäre ja froh wenn wir am Ende sagen, MENSCH es ist der Kühlschrank :) Aber da ist immer noch mein Nachbar, der halt nur die Syno hat....

Nicht das wir uns falsch verstehen... Ich fahre seit Jahren 2 mal täglich ein Backup auf eine Synology in einem anderen Haus... Also eine Backup Strategie liegt schon vor. Ja es stimmt, es ist viel Schnick schnack im Haus, da bin ich bei dir. Ich besorge mir die meisten Daten auch nur über VPN...

Ich habe die Vorschläge ja auch befolgt, nur wenn man nicht weiß, nach was man sucht, ist es auch schwer... Klar, ich könnte sofort das Backup machen und gut... Wenn ich wüsste die Malware wäre nicht drauf, Leute das Ding wäre hier nie gelandet... Aber da es anscheinend etwas ist, was alle...

Habe denen das jetzt frei geschaltet, wenn ist es ja jetzt eh egal.. Mir geht es ja nur drum, wenn da jetzt was drauf ist und ich auch noch den ssh und alles öffne, dann feuer frei

Er ist Admin bei einer großen Windtechnikfirma... Hat aus meiner Sicht schon viel Ahnung, aber halt nichts gefunden... Das der ISP nicht will, habe ich mir auch schon gedacht, aber die haben auch keine Daten mehr, als das was sie mir geliefert haben, so deren Aussage... Ich habe Synology...

So, Synology möchte die Zugangsdaten haben für den Account und ich soll die Fernwartung an machen.... SSH und Control Panel etc... Hi Customer, Thank you for contacting Synology support. Do you have any Synology NAS or Synology router? We could help you to check this issue remotely...

Erstmal Danke an euch alle, ich habe meinen ehemaligen Nachbarn mal angehauen, IT Administrator und zufällig auch Inhabe einer Synology DS. Da ich das wusste hatte ich ihn mal gefragt was ich machen kann. "Lustiger" Weise hatte er das selbe Problem im Mai diesen Jahres und bekam auch diese...

Ticket ist erstellt und ich bin gespannt wie schnell die sich melden....

Ich habe die DS jetzt nur noch auf Lokal gestellt in der Hoffnung das nichts mehr passiert. Sie kann nicht mehr raustelefonieren und ist nicht mehr erreichbar von aussen. Mein Anbieter sagt, sie dürfen und können keinen Service leisten, sie leiten nur die Infos vom BSI weiter.... Diese Emails...

Danke für die ehrlichen Worte... Die Frage ist ja nur und das besprach ich auch eben mit dem Anbieter, ich kann doch gar nicht wissen welches Gerät betroffen ist und auch welche Daten. Angenommen ich würde die DS plattmachen und meine Daten vorher sichern... Dann sichere ich die doch auch...

Nachtrag: Die Finnen hatten zu qnap eine Analyse durchgeführt: Quelle: https://www.kyberturvallisuuskeskus.fi/en/news/qsnatch-malware-designed-qnap-nas-devices Ich würde daher versuchen darüber zu filtern. Ich lese was du schreibst :) Verstehe es nur leider nicht :(

Es geht ja hier um die Destinations??? Was ich auch nicht verstehe, da sind zig Einträge der Frit Box auf gelistet etc. Gibt es hier jemanden der sowas "lesen" kann?

Gerade noch mal mit dem Anbieter gesprochen.... Die genannte IP Adresse ist meine gewesen.... Und zwar am 23.07.2020, theoretisch der Tag vor dem Softwareupdate?

Die Aufzeichnung von 3-5 Minuten ergab 14474 Einträge???? Kann ich das irgendwie noch sinnvoller anzeigen? Das kann sich doch keiner anschauen, oder?

So, jetzt habe ich eine Bunte Liste mal von 5 Minuten gemacht :) Nach was suche ich jetzt??? :)

DNSWatch > Reverse DNS Lookup für 93.127.233.223 Suche nach PTR Eintrag für 223.233.127.93.in-addr.arpa. bei F.ROOT-SERVERS.NET. [192.5.5.241] ...dauerte 2 ms Suche nach PTR Eintrag für 223.233.127.93.in-addr.arpa. bei d.in-addr-servers.arpa. [200.10.60.53] ...dauerte 201 ms Suche nach A...

ok? dachte das wäre die, die das ganze verursacht :( Meine aktuelle fängt auf jeden Fall mit 212. an...