Protokolleintrag - package [Diagnosis Tool ] has been successfully installed

[Frank84]

Ich habe heute im Protokoll-Center gesehen, dass ein "Diagnose Tool" installiert, gestartet, gestoppt und wieder deinstalliert wurde.
Woher kommt das ? Ich habe keine Installation gestartet

 

[Rotbart]

Lies mal hier: https://mariushosting.com/synology-how-to-install-diagnosis-tool/
Vielleicht hast du das mal installiert und aus Versehen als regelmäßigen Task aktiviert?

 

[Frank84]

Leider nicht - keine Installation von mir und auch keine Aufgabe erstellt

 

[Rotbart]

War eventuell der Synologysupport mal auf dem NAS? Ansonsten, wenn du das nicht warst, dann klingt das für mich nach einem Problem, Sicherheitsberater durchlaufen lassen, Logeinträge kontrollieren, irgendwelche Ports nach außen geöffnet ?

 

[Frank84]

- Ich hatte mal eine Anfrage aber keinen Fernzugriff erlaubt, ist auf dem NAS auch aktuell deaktiviert.
- Offene Ports einige, aber nur einer an der FritzBox für OpenVPN freigegeben
- Gerade ausgeführt -> "Die Sicherheit ihrer DSM ist gut"
- Protokoll reicht bis 03.23 , bisher nur o.a. Einträge gefunden

Vielleicht ist es nicht auszuschließen, das der Support trotzdem Zugriff hat, nur warum 3mal im 7-Tage-Abstand?

 

[patrickn]

Bitte auch den Filter beachten, insbesondere "Verbindung".

 

[Frank84]

Im o.a. Zeitraum sind keine besonderen oder eigenen Verbindungen zu erkennen

 

[e91]

Hab bei mir gleiches Verhalten. Kannst du bitte schauen, ob du davor die Surveillance Station oder die Mail Station aktualisiert hast? Kommt bei mir nämlich lt. Protokoll-Center nach der von mir angestoßenen Aktualisierung der Mail Station und der Surveillance Station.

 

[Rudl]

Ich habe exakt das gleich Problem mit dem Diagnolis Tool. Nach dem Umzug auf eine neue 923+ war das Tool plötzlich installiert. Danach habe ich es manuell deinstalliert und sehe nun nach einem Reboot, dass es sich wieder installiert und danach wieder deinstalliert hat. Die Verbindungen im Protokoll sind unauffällig. Ich betreibe hauptsächlich die Mailstation und Surveillance Station. Aufgrund der Trennung meiner Ehe und eines bösen Rechtsstreits gibt es seitens meiner Ex-Frau großes Interesse Einsicht in meine Daten zu erhalten. Ihr neuer Lebenspartner ist IT-Spezialist und mit Sicherheit um ein vielfaches besser aufgestellt als ich.

Könnte es möglich sein, dass sich fähige dritte mittels des Diagnosis-Tools Zugriff verschaffen? SSH und Telnet sind neben des Admin-Accounts natürlich deaktiviert, 2FA aktiviert. Der Sicherheitsberater zeigt keine Unauffälligkeiten.

Es gab keinerlei Kontakt zum Support und es wurde auch kein Zugriff gewährt.

Was könnte die Ursache hierfür sein?

Vielen Dank vorab für eure Bemühungen.

 

[maxblank]

Synology Support anschreiben und mit dem Log-Eintrag konfrontieren.

@Rudl: Das halte ich für sehr unwahrscheinlich, da auch andere diesen Eintrag haben und diese eher keinen Rechtsstreit mit deiner Ex haben.

 

[Mahoessen]

Hallo, bei mir hat sich das Paket während eines Updates installiert und nach erfolgreichem Update wieder automatisch deinstalliert. Es gehört wohl zum update Prozess.

 

[Frank84]

Habe heute wieder diese Einträge. Kann keinen Zusammenhang erkennen

 

[Frank84]

Habe nun SynoCliFileTools und SynoCliMonitorTools entfernt, sind Drittanbieter-Tools