(angeblicher) Dauerzugriff auf NAS - LAN blinkt dauerhaft

[seb84]

Hallo zusammen,

ich nutze das NAS hauptsächlich alleine, sehr selten noch zwei andere Familien-Mitglieder zum Backup von Fotos. Dennoch blinkt die LAN-Lampe dauerhaft, als wäre dauerhaft Traffic drauf. Bei den Festplatten bin ich mir nicht sicher ob auf denen auch Zugriff ist. Eine der Festplatten wurde getauscht und die ist schon sehr laut. Hat aber nur ein kurzen Zugriff, welcher regelmäßig wiederkehrt. Daher denke ich, ist dieser normal, da es einem Muster gleicht.

Zugriff erfolgt über WLAN oder von Extern.

Welche Apps

TVMosaic
Drive
Moments
smb-Zugriff

Ich habe nun schon die WLAN-Verbindungen testweise gekappt (WLAN an Router abgeschaltet) und auch TVMosaic angehalten. Die LAN-Lampe lässt sich davon nicht beeindrucken und blinkt munter weiter. Ich möchte gern wissen was den Traffic, wenn dieser überhaupt vorhanden ist, verursacht. Gibt es eine Möglichkeit dazu? Laut LAN-Monitor werden nur 1kb/s pro Sekunde übertragen. Ich denke das ist normal und ist zu vernachlässigen.

Vielleicht ist auch Schadsoftware vorhanden?

Ich bin echt ratlos.

Für Hilfe und Hinweise bin ich dankbar.

Viele Grüße
Sebastian

 

[Uwe96]

Dass die Lan LED blinkt ist völlig normal.

 

[seb84]

es geht nicht ums blinken, sondern ums dauerhaft blinken

 

[Synchrotron]

Auf einem Netzwerk ist „an sich“ immer Traffic drauf. Und da alle auf alles hören müssen, um „ihre“ Daten abzufangen, kommt auf der Netzwerkkarte keine Langeweile auf. Die LEDs an meinem Switch blinken auch permanent, da kannst du dir die Lichtorgel sparen.

Wenn du eine Idee bekommen willst, was da los ist, such dir irgendein Webtraffic-Monitoring-Tool, und schau es dir an.

 

[seb84]

bei einem Switch kann ich das verstehen, ein NAS ist aber kein Switch. Und wenn alle Geräte vom Netz genommen wurden, ist auch ein Switch ruhig, mein NAS nicht.

Es ging auch vorher ohne Dauer-Blinken.

Welches Webtraffic-Monitor-Tool kannst du empfehlen?

 

[Puppetmaster]

Die DS ist ausschließlich über WLAN im Netz verbunden? Kein LAN Kabel?

 

[seb84]

Nein, die DS ist über LAN verbunden, die anderen Geräte ausschließlich über WLAN....

 

[Synchrotron]

Auf meinem Mac wäre Wireshark der Klassiker. Gibt es auch für Windows.

 

[Puppetmaster]

Dann wirst du wohl nach und nach die Geräte deines Netzwerks aus dem Netz nehmen müssen (inkl. WAN) um den Schuldigen zu finden.

Oder die schon genannten Analyse-Tools nutzen.

 

[seb84]

habe ich, wie im Eingangspost beschrieben, bereits gemacht. Ich habe das WLAN komplett ausgeschaltet... es blinkt trotzdem.

@Synchrotron: Wireshark werde ich probieren. Danke

 

[Puppetmaster]

Mit dem WLAN hast du aber das WAN nicht gekappt... Du schreibst, die DS ist von extern erreichbar.

Und auch ohne LAN ist die DS immer noch mit dem Router, Switch, ... verbunden. Auch diese Geräte können kommunizieren.

Aber es klingt ja so, als sei das Traffic nach draussen, bzw. von ausserhalb.

 

[Kurt-oe1kyw]

hmmmmm, meine LAN LEDs sind schon immer permanent am blinken und das zeigt mir nur die Netzwerkaktivität. Ich persönlich würde eher nervös werden wenn die irgendwann nicht mehr blinkt und nur mehr statisch oder schlimmer noch gar finster ist.
So lange die LAN Leds blinken bin ich beruhigt, da weiß ich mein Netzwerk läuft.
jm2cents....

 

[seb84]

@Puppetmaster Du hast Recht... es scheint Zugriff von außen zu sein, zumindest über die DynDNS-Adresse. Hab Internet gekappt und das Dauer-Blinken hörte auf...

Ich vermute mein Macbook speziell den Finder dahinter, da ich meine Diskstation über den DynDNS-Namen gemountet habe. Werde es prüfen

Nachdem ich die Internetverbindung neu gestartet habe und auch das Macbook durch ein OS-Update neu gestartet wurde, verhält sich die DS jetzt wieder normal. Werde es mal mit Wireshark beobachten, wenn es wieder auftritt.

Danke erstmal @Puppetmaster für deine Hilfe und Synchrotron für den Tipp mit Wireshark

 

[seb84]

Also das Problem tritt heute nicht mehr auf... nochmal zur Verdeutlichung ein Video, was ich unter Normal und unter Unnormal verstehe

https://einfach.dnshome.de/vs/sharing/9ekM26Jc#!bW92aWUtNTE=

Der Thread kann geschlossen werden...

Danke

 

[amdbuster]

Habe seit einigen Tagen ein ähnliches Problem.

Normalerweise hat die LAN LED nur sehr selten oder bei Zugriff von mir geblinkt. Jetzt aber blinkt das Ding die ganze Zeit, mit unterschiedlich langen Pausen.
Außerdem ist der RAM nun meist über 50% Auslastung.

WAS geht da vor sich?




Prozesse:


mal sind aber uach mehr da, scheinen sich auch ständig an und abzuschalten:


p.s. Internet und NAS wurden schon neugestartet, es ist auch kein anderer angemeldet bzw greift darauf zu...

 

[Kurt-oe1kyw]

Kannst du bitte im Paketzentrum deine Audiostation anhalten und dann nochmal nachschauen ob die Aktivität immer noch da ist?

 

[framp]

Hast Du einen ssh Zugriff auf Deine Syno konfiguriert? Dann kannst Du mit tcpdump sehr detailiert analysieren was da netzwerkmässig bei Dir abgeht.
Ein Startpunkt waere z.B.

tcpdump -i eth0 ! port 5001 and ! port 22

 

[amdbuster]

Kannst du bitte im Paketzentrum deine Audiostation anhalten und dann nochmal nachschauen ob die Aktivität immer noch da ist?

Hat leider nichts gebracht.

Hast Du einen ssh Zugriff auf Deine Syno konfiguriert? Dann kannst Du mit tcpdump sehr detailiert analysieren was da netzwerkmässig bei Dir abgeht.
Ein Startpunkt waere z.B.

tcpdump -i eth0 ! port 5001 and ! port 22

SSH ist aktiviert, aber keine Ahnung wie konfiguriert. Kannst du mal bitte erklären wie ich zb diesen Code anwenden muß?

 

[Kurt-oe1kyw]

hmmm, Schade, früher war der Übeltäter mal die Audiostation die da nach dem einen oder anderen Update wieder neu indiziert hatte. Auf der Konsole kenne ich mich selber nicht aus, da müssen andere ran.

 

[framp]

SSH ist aktiviert, aber keine Ahnung wie konfiguriert. Kannst du mal bitte erklären wie ich zb diesen Code anwenden muß?

Du musst Dich per ssh auf deiner Syno als Admin anmelden. Danach gibst Du ein

sudo netstat -tupen|grep -i established | grep -v "^tcp6"

und siehst wer alles eine Verbindung zu Deine Syno hat.

sudo tcpdump -i eth0 ! dst net 192.168.0.0/24

Damit siehst Du wer alles aus Deinem lokalen Netz Daten erhaelt. Dabei sollte 192.168.0.0/24 Dein lokales Netz sein (Bei AVM ist es z.B. 192.168.172.0/24)