j-Serie ds110j erwacht oft aus dem standby

[trevorreznik]

schon wieder aufgewacht... was greift denn so oft auf dieses kleine icon /usr/syno/mediaserver/dmsicon48.png zu... es ist kein mediaplayer gestartet, lediglich steam und firefox sind aktiv.

Irgendwas ist da wohl doch aktiv. Das Icon ist - meine Vermutung - das Icons, was in der Übersicht der verfügbaren Medienserver angezeigt wird. Das kann in einer Software wie dem Windows Media Player passieren; vllt. auch im Explorer. Dass da irgendwas läuft, scheint nur logisch, da nachts mit 2 Ausnahmen ja auch Ruhe ist.

 

[macondo]

ich verstehe das nicht... es sind keine weiteren programme geöffnet, ebenso im task-manager ist nichts zu finden, was mit meinem wissensstand darauf schließen lassen könnte... da laufen aktuell neben thunderbird und firefox aktuell speedfan, security essentials, sowie die windows dateien csrss.exe, dwm.exe, explorer.exe, taskhost.exe, taskmgr.exe, explorer.exe und winlogon.exe... und trotzdem springt die ds ständig an und im log findet sich immer wieder das icon als grund...

edit: unter "prozesse aller benutzer anzeigen" findet sich wmpnetwk.exe (media player netzwerk-freigabedienst), kann die dafür verantwortlich sein?

 

[alexserikow]

ich habe jetzt mal das log aktiviert mit "syno_hibernate_debug_tool --enable 1"... mal sehen was dann in dem log steht, wenn die ds das nächste mal "zusammen" mit dem firefox oder windows aufwacht.

könntest du mir mal bitte sagen wie du das log aktiviert hast?!

 

[macondo]

könntest du mir mal bitte sagen wie du das log aktiviert hast?!

zugriff auf die konsole, schau mal ins wiki, damit habe ich mich auch eingerarbeitet, sehr vieles sehr gut erklärt...

ich habe auch mal das icon angehangen... kann mich nicht erinnern, das irgendwo schon mal am rechner gesehen zu haben... verwirrend.

 

[Matthieu]

Es gibt einen Dienst der unter Windows im Hintergrund ohne offenen WMP nach verfügbaren Medienservern sucht. Den solltest du eventuell deaktivieren. Ist deine DS ins Internet offen? Das würde den Zugriff auf die Webseite erklären. Und du siehst auch nur die Zugriffe auf der Photo Station wenn man sich angemeldet hat, und das ist dort möglicherweise nicht passiert.

MfG Matthieu

 

[alexserikow]

zugriff auf die konsole, schau mal ins wiki, damit habe ich mich auch eingerarbeitet, sehr vieles sehr gut erklärt...

danke, das hab ich hinbekommen. brauche nur nochmal ein nkurzen hinweis wie du auf die log-datei zugegriffen hast

 

[macondo]

ja ich hab einen dyndns account... die photostation und auch die derzeit deaktivierte homepage sind so zu erreichen, die seite kennen nur einige freund und die familie, da kommen bisher im regelfall am tag nur ein paar zugriffe zusammen, die sind ja auch ok...

nur fährt derzeit die ds unüblich oft wegen diesem icon hoch, vor einigen tagen war das noch nicht so, habe aber keine ahnung warum jetzt... das ist mehr als nervig. ich habe nur den oben genannten dienst (media player netzwerk-freigabedienst) gefunden, habe den mal gestoppt... mal sehen ob das etwas ändert.

eben habe ich firefox gestartet und die ds fuhr wieder hoch... diesmal stand das im protokoll:

Mar 31 13:43:24 kernel: [79362.470000] [/usr/syno/synoman/phpsrc/web/] opened by pid 21515 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 13:43:29 kernel: [79368.000000] drivers/scsi/sd.c[469]:sd_prep_fn(), sda: cmd 0x0 spin up by pid=404, comm=jbd2/sda1-8
Mar 31 13:43:29 kernel: [79368.000000] [/etc/localtime] opened by pid 1633 [u:(/usr/syno/bin/scemd), comm:(scemd)]
Mar 31 13:43:29 scemd: SCEMD: disk 1 wake up from hibernation

was bedeutet "/usr/syno/synoman/phpsrc/web/"?

und wie sind die anderen zugriffe auf dienste wie iscsi zu erklären, wenn die alle gar nicht aktiv sind und daher auch nicht genutzt werden?

 

[macondo]

danke, das hab ich hinbekommen. brauche nur nochmal ein nkurzen hinweis wie du auf die log-datei zugegriffen hast

wenn du die admin-tools installiert hast, kannst du im explorer die datei var/log/messages öffnen, da steht alles drin.

und wieder wachte die ds wegen "/usr/syno/synoman/phpsrc/web/" nach erneutem start des firefox auf...

 

[Matthieu]

Besagter Pfad gehört zum Webserver der über Port 80 erreichbar ist. Es gibt auch einige Bots die scannen IP-Adressen und probieren ob sie Sicherheitslücken finden. Das weckt eine DS natürlich auf, lässt sich aber bei aktivierter Web Station nicht unterbinden. Also entweder du findest dich damit ab oder du deaktivierst den Webzugriff. Ob die Homepage "deaktiviert" ist (was auch immer das heißen mag) ändert dennoch nichts: Paket an Port 80, da weiß die DS der Webserver ist gemeint und fragt im entsprechenden Verzeichnis nach. Dadurch wacht sie nun auf.

MfG Matthieu

 

[macondo]

ich habe ja die webstation und damit die homepage seit gestern abend deaktiviert, um mal zu testen ob das einen unterschied macht... nur portforwarding (80) auf dem router ist noch aktiv, kann auch bei deaktivierter webstation die anfrage an dem port die ds aufwecken? das irritierende ist ja auch, das die ds bei beiden malen genau nach start des firefox aufwachte und das auch schon öfters getan hat. ich kann da keinen sinnvollen zusammenhang sehen.

 

[schnitzelbrain]

Hi, du hast nicht zufällig Synoext in firefox installiert? Der könnte die DS aufwecken.

 

[Matthieu]

Hattest du nicht etwas von Bookmarks gesagt? Ich denke Firefox versucht zu schauen ob es Änderungen in Titel oder Icon der Seite gibt. Und ja ich denke schon, dass die DS geweckt werden kann, denn wenn die Web Station deaktiviert ist, wird ja sofort versucht auf Port 5000 weiterzuleiten. Ob das dann klappt ist für Hibernation egal, denn zu spät.

MfG Matthieu

 

[macondo]

so, es scheint wirklich am firefox selbst zu liegen, auch wenn ich subjektiv das gefühl habe, das es bis vor kurzem nicht so oft war... hatte vorhin einen ähnlichen gedanken und dann auch mal alle bookmarks und anderen internetdateien gelöscht... es ist egal, (fast) immer wenn er startet wacht die ds auf... ich habe es auf beiden rechnern im netzwerk getestet... auf den ie oder thunderbird reagierte die ds nicht. ich habe auch kein synoext installiert, ich nehme mal an es ist ein add-on oder? was kann das noch auslösen?

die letzten logs:

Mar 31 18:53:41 kernel: [ 4520.970000] drivers/scsi/sd.c[471]:sd_prep_fn(), sda: cmd 0x0 spin up by pid=3775, comm=dms
Mar 31 18:53:41 kernel: [ 4520.980000] [/etc/localtime] opened by pid 1867 [u:(/sbin/klogd), comm:(klogd)]
Mar 31 18:53:41 scemd: SCEMD: disk 1 wake up from hibernation
Mar 31 18:53:45 kernel: [ 4524.290000] [/usr/syno/mediaserver/dmsicon48.png] opened by pid 3775 [u:(/usr/syno/sbin/dms), comm:(dms)]
Mar 31 18:53:57 kernel: [ 4536.470000] [/usr/syno/mediaserver/dmsicon48.png] opened by pid 3775 [u:(/usr/syno/sbin/dms), comm:(dms)]
Mar 31 19:04:18 kernel: [ 5157.790000] [/etc/localtime] opened by pid 2523 [u:(/usr/syno/bin/scemd), comm:(scemd)]
Mar 31 19:07:23 kernel: [ 5343.620000] [/usr/syno/synoman/phpsrc/web/] opened by pid 26585 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 19:07:29 kernel: [ 5349.000000] drivers/scsi/sd.c[471]:sd_prep_fn(), sda: cmd 0x0 spin up by pid=407, comm=jbd2/sda1-8
Mar 31 19:07:29 kernel: [ 5349.000000] [/etc/localtime] opened by pid 2523 [u:(/usr/syno/bin/scemd),
 comm:(scemd)]
Mar 31 19:07:29 scemd: SCEMD: disk 1 wake up from hibernation
Mar 31 19:07:33 kernel: [ 5352.260000] [/var/log/messages] opened by pid 1865 [u:(/sbin/syslogd), comm:(syslogd)]
Mar 31 19:12:04 kernel: [ 5623.330000] [/usr/syno/etc/smb.conf] opened by pid 1989 [u:(/usr/syno/bin/findhostd), comm:(findhostd)]
Mar 31 19:12:05 kernel: [ 5624.370000] [/etc/resolv.conf] opened by pid 1989 [u:(/usr/syno/bin/findhostd), comm:(findhostd)]
Mar 31 19:12:09 kernel: [ 5628.280000] [/usr/syno/synoman/] opened by pid 3937 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 19:12:12 kernel: [ 5631.980000] [/usr/syno/synoman/webman/login.cgi] opened by pid 5596 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 19:12:14 kernel: [ 5633.510000] [/usr/syno/etc/smb.conf] opened by pid 5641 [u:(/usr/syno/synoman/webman/login.), comm:(login.cgi)]
Mar 31 19:12:18 kernel: [ 5637.180000] [/usr/syno/synoman/webman/usersettings.cgi] opened by pid 5596 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 19:12:55 kernel: [ 5674.610000] [/usr/syno/synoman/webman/resources/images/shadow.png] opened by pid 3937 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 19:12:59 kernel: [ 5678.640000] process `sysctl' is using deprecated sysctl (syscall) net.ipv6.neigh.default.retrans_time; Use net.ipv6.neigh.default.retrans_time_ms instead.

ich finde auch folgende einträge komisch:

Mar 31 18:10:42 kernel: [ 1941.720000] [/usr/syno/synoman/phpsrc/web/phpmyadmin/] opened by pid 3977 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:43 kernel: [ 1943.070000] [/usr/syno/synoman/phpsrc/web/phpMyAdmin/] opened by pid 3978 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:45 kernel: [ 1944.250000] [/usr/syno/synoman/phpsrc/web/pma/] opened by pid 24590 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:46 kernel: [ 1945.400000] [/usr/syno/synoman/phpsrc/web/dbadmin/] opened by pid 3976 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:47 kernel: [ 1946.570000] [/usr/syno/synoman/phpsrc/web/myadmin/] opened by pid 26585 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:48 kernel: [ 1947.740000] [/usr/syno/synoman/phpsrc/web/phppgadmin/] opened by pid 3977 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:49 kernel: [ 1948.880000] [/usr/syno/synoman/phpsrc/web/PMA/] opened by pid 3978 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:50 kernel: [ 1950.060000] [/usr/syno/synoman/phpsrc/web/admin/] opened by pid 24590 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Mar 31 18:10:54 kernel: [ 1953.500000] [/usr/syno/synoman/phpsrc/web/MyAdmin/] opened by pid 3976 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]

ich habe 3min testweise vorher den firefox kurz gestartet und nachdem die ds erwachte gleich wieder geschlossen... danach war ich nicht am rechner und dann sind da diese zugriffe, hat da von außen einer versucht irgendwas zu machen?

 

[Matthieu]

Ich hab doch gesagt, dass es böse Buben gibt, die versuchen deine DS zu knacken, daran zwar scheitern, sie aber aufwecken ...
Also mach bitte den Router dicht.

MfG Matthieu

 

[macondo]

was kann ich denn noch machen außer die routerinterne firewall nutzen und nur den port 80 weiterleiten lassen? bringt die ds firewall da was?

 

[Matthieu]

Wenn du nicht mal für einen Tag zum Probieren Port 80 im Router dicht machst, hat es keinen Sinn weiter zu suchen, weil wir nichts weiter ausschließen können.

Als Sicherheitsmaßnahme wäre übrigens die Automatische Blockierung empfehlenswert.

MfG Matthieu

 

[macondo]

ja, ich hab den port zugemacht... mal sehen, was jetzt noch die ds aufweckt...

wenn ich in der ds die firewall auf automatisch blockieren stelle, muss ich doch für alle genutzen dienste freigaberegeln erstellen, oder? also alles genutzte mit internen ips plus webstation für alle frei... oder? ich habe da bisher leider keine anleitung gefunden... oder sie beim suchen übersehen.

 

[Matthieu]

Jap so ist das. Es gibt im DSM in jedem Fenster rechts oben ein "?"-Symbol. Entweder in blau oder in grau. Damit kommst du automatisch zur entsprechenden Seite der Hilfe falls es mal bei kleineren Dingen hängt.

MfG Matthieu

 

[macondo]

so, die ds war nach deaktivieren der portweiterleitung am router laut logfile die ganze nacht aus...

mit dem windows-start erwachte sie wieder:

Apr  1 09:23:54 kernel: [45432.400000] drivers/scsi/sd.c[471]:sd_prep_fn(), sda: cmd 0x0 spin up by pid=3787, comm=dms
Apr  1 09:23:54 kernel: [45432.410000] [/etc/localtime] opened by pid 1867 [u:(/sbin/klogd), comm:(klogd)]
Apr  1 09:23:54 scemd: SCEMD: disk 1 wake up from hibernation
Apr  1 09:23:58 kernel: [45435.680000] [/usr/syno/mediaserver/dmsicon48.png] opened by pid 3787 [u:(/usr/syno/sbin/dms), comm:(dms)]
Apr  1 09:24:48 kernel: [45486.110000] [/usr/syno/etc/smb.conf] opened by pid 1989 [u:(/usr/syno/bin/findhostd), comm:(findhostd)]
Apr  1 09:24:49 kernel: [45487.130000] [/etc/resolv.conf] opened by pid 1989 [u:(/usr/syno/bin/findhostd), comm:(findhostd)]
Apr  1 09:25:17 kernel: [45514.910000] [/usr/syno/synoman/] opened by pid 3946 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Apr  1 09:25:20 kernel: [45517.940000] [/usr/syno/synoman/webman/resources/images/login/login_bt.png] opened by pid 16414 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Apr  1 09:25:22 kernel: [45519.770000] [/usr/syno/synoman/webman/login.cgi] opened by pid 3946 [u:(/usr/syno/apache/bin/httpd), comm:(httpd)]
Apr  1 09:25:23 kernel: [45521.000000] [/usr/syno/etc/smb.conf] opened by pid 22382 [u:(/usr/syno/synoman/webman/login.), comm:(login.cgi)]

da schon wieder das icon vom mediaserver auftauchte, habe ich mal in die dienste geschaut und siehe da, der netzwerkfreigabedienst vom media player war trotz "start manuell" am laufen, vermute mal, dann war der das... habe den jetzt mal deaktiviert, mal sehen ob von dieser seite aus dann ruhe ist. über den mediaplayer kann ich aber weiterhin problemlos auf die musiksammlung auf der ds zugreifen... schön.

was bedeuten denn diese einträge:

Apr  1 09:24:48 kernel: [45486.110000] [/usr/syno/etc/smb.conf] opened by pid 1989 [u:(/usr/syno/bin/findhostd), comm:(findhostd)]
Apr  1 09:24:49 kernel: [45487.130000] [/etc/resolv.conf] opened by pid 1989 [u:(/usr/syno/bin/findhostd), comm:(findhostd)]

ps: ich habe jetzt mal die ds firewall aktiviert, alles automatisch blockiert und nur port 80 für alle freigegeben, sowie alles für meine interne ip... das sollte so ok sein, oder?

 

[Matthieu]

Hast du auch Port 5000 dicht gemacht? *räusper*
smb.conf und der Eintrag darunter gehören zum Samba. Dein PC wird bestimmt nachfragen was man auf der DS so an Gemeinsamen Ordnern hat usw.

MfG Matthieu