Systemkapazität reicht nicht aus für Updates und Installation von APPs

[geimist]

Dafür spricht, dass bei uid (3.Spalte) nur eine 1 drin steht (= user 'system').

 

[jan_ds218]

@jan_ds218
Ist überall die .109 drin?
Was laufen auf dem NAS für Pakete/Tools, die nicht Standard sind?
Zeig auch mal mehr als 1 Zeile, z.B. 10 Zeilen untereinander.

Es steht überall die 109 drin, muss jetzt mal schauen ob ich was find woran das liegen könnte

 

[Benares]

Dann muss es ja was sein, dass auf der DS selbst läuft. Bei mir taucht da nur die IP meines PCs ab und an auf.
Hast du irgendwelche exotischen Pakete installiert, die man normalerweise nicht hat?

 

[peterhoffmann]

Was laufen auf dem NAS für Pakete/Tools, die nicht Standard sind?
Zeig auch mal mehr als 1 Zeile, z.B. 10 Zeilen untereinander.

 

[jan_ds218]

Ich mach dann nochmal ein Bild von den anderen Einträgen und stelle es hier rein, ist aber jeder Eintrag gleich.
Wo sieht man denn den Zeitstempel des zugriffs, dann könnte ich eher Rückschlüsse ziehen?

 

[geimist]

Rechtsklick auf den Spalten "ctime" und "atime" ➜ "Anzeigeformat bearbeiten" ➜ "UNIX Epoche zu lokaler Zeit" auswählen

 

[peterhoffmann]

jeder Eintrag gleich

Mich hatten mal die Zeitabstände interessiert. Bei 11.000 Einträgen kam ich so auf ca. 20 Sekunden Abstand.
Das trägt nicht zur Lösung bei, fand ich aber dennoch interessant.

Zur Zeitangabe:
Es lässt sich hier auch händisch umrechnen => https://www.unixtime.de

 

[jan_ds218]

Ich vermute das im Docker mein iobroker etwas macht worüber ich nicht bescheid weiß oder übersehen habe...
Muss ich dann mal gucken, aus diesem Grund wollte ich auch wissen wo man den Zeitstempel sieht.

 

[peterhoffmann]

Läuft auf dem ioBroker der Synology Adapter?

 

[jan_ds218]

ja

 

[peterhoffmann]

Dann habe ich ihn stark in Verdacht... schau mal nach.

 

[peterhoffmann]

Du solltest den Synology Adapter generell auch nicht benutzen, speziell dann nicht, wenn ioBroker ohne Passwortschutz ist. Hier im Forum gibt es einen Thread dazu, wo von außen über ioBroker und den Adapter ins NAS kam, alle Daten verschlüsselt und Geld verlangt hat.

Link dazu => https://www.synology-forum.de/threads/daten-vom-hacker-verschluesselt.112225/

 

[jan_ds218]

Das ist ja schrecklich wenn man das liest...

 

[peterhoffmann]

Aber nachvollziehbar:
Zu viel Komplexität (z.B. Admin-Zugangsdaten vom NAS im externen Tool) vergrößert u.a. die Angriffsfläche.

Daher schaue dir den Synology Adapter im ioBroker an. Ein Log müsste der auch haben. Da sollten jetzt auch 11.000 Fehlermeldungen drin sein, wenn er das Problem ist.
Hast du dort im Adapter früher mal die Zugangsdaten vom NAS eingetragen?

 

[synfor]

https://www.synology-forum.de/threads/diskstation-gehackt.110286/
https://www.synology-forum.de/threads/verschluesselungstrojaner.110018/

 

[jan_ds218]

Jetzt habt ihr mir richtig Angst gemacht, auf der anderen Seite bin ich froh über diese Hinweise!
Ich werde schon mal vorab den Adapter abschalten und die Daten raus nehmen.
Aber das muss doch auch irgendwie sicher funktionieren?
Ist den das Quick Connect einigemaßen sicher?

 

[geimist]

Der entsprechende Hinweis ist wohl:

… speziell dann nicht, wenn ioBroker ohne Passwortschutz ist.

 

[peterhoffmann]

vorab den Adapter abschalten und die Daten raus nehmen

Das ist schon mal ein erster guter Schritt.
Wichtig wäre aber zu wissen, ob der Adapter nun das Problem ist bzw. war.
Zeigte der Adapter Daten vom NAS an, die er nur bei erfolgreichem Einloggen zeigen kann?
Zeigte die Oberfläche vom Adapter Fehlermeldungen?
Schaue auch bitte in die Logs vom Adapter (ioBroker-Oberfläche).
Schaue auch mal in die aktuelle Datenbank (ds.sqlite). Die sollte nun keine neuen Einträge mehr enthalten und nicht (signifikant) weiter anwachsen.

irgendwie sicher funktionieren

Du wohnst in einem Haus, wo nur du die Schlüssel hast. Das ist (relativ) sicher.

Nun gibst du folgenden Leuten einen Zweitschlüssel:

• Nachbarin rechts von dir (Blumengießen im Urlaub)
• Nachbarin links von dir (Bettverhältnis)
• Getränkehandel (Anliefern von Kisten bei Abwesenheit)
• Hundesitter (um 3x täglich mit dem Hund rauszugehen)
• Paketlieferdienst (damit der die Pakete in den Flur stellen kann)

Eines Tages vermisst du deine teure Uhr, der Tresor ist weg, das Sparschwein fehlt, aber das Schloss ist unversehrt.

Erkenne den Fehler.

 

[geimist]

Eines Tages vermisst du deine teure Uhr, der Tresor ist weg, das Sparschwein fehlt, aber das Schloss ist unversehrt.

Ich würde aufs Alter tippen …

 

[jan_ds218]

Rechtsklick auf den Spalten "ctime" und "atime" ➜ "Anzeigeformat bearbeiten" ➜ "UNIX Epoche zu lokaler Zeit" auswählen

das geht irgendwie nicht mit dem Format, es steht "ctime" drinne
Was muss ich da hinein schreiben?