NAS(ネットワークHDD)すべて クチコミ掲示板

Adminユーザーでの不正ログイン試行？プロセスの一部が停止

[魔女宅LOVE♪]

情報共有のための投稿です

今朝、自宅のTS-253D（メモリを8GBに増設・認識、HDDはWD120EFBXを２本RAID1）から管理用メアドに
寝静まっていた午前６時ぴったりから、下記メールが２分間で１００件程度届いていました。
今のところ問題なさそうなので、様子見しています。でもちょっと気持ち悪いですね。

現象前から設定していた内容
・ルータのUPnP設定はオフ、ルータの管理用アカウントのパスワードは複雑化
・QNAPのadminアカウントはパスワードを複雑化した上で、無効化
・QNAPのファイヤーウォール設定は「Include subnets only」（いつの間にか日本語から英語になっていますね…）
・QNAPのcloudに関する設定はオフ

以下、確認した内容

１．Web管理画面に入ると、QNAPのプロセスがいくつか異常停止している兆候
　・セキュリティ設定やダッシュボードを開こうとしても反応なし
　・実行中のバックグラウンドタスクはなし
　・QNAPのウイルススキャンは９５％で停止状態（再開ボタンを押すも動かず）
　・ファームウェアは最新
　・コントロールパネルTOPページのファームウェアやメモリ容量の項目はあるが、内容は空欄
　・同パネルの一般設定→サーバ名が消えていた
　　システムポートも勝手にデフォルトになっていた（以前は任意の四桁の数字を入れていた）
　　タイムゾーンという項目もあるが、右側の設定項目が空白で設定自体できなくなり、「このタイムゾーンは無効です」みたいな表示
　　・NTPの設定も日本のNTPサーバアドレスを入れてテストボタンを押すが、通信できないという表示
　　・adminでのログイン試行は全部失敗に終わっていた（当たり前…）
　　・CPUやメモリの使用量に異常なし
　　・マルウェアチェックするも存在しない（ログにもマルウェア存在なし）

　Web画面からの再起動を試みるも５分程度経過してもアクセスできなくなるだけで、NASのHDDアクセスランプは激しく
　点滅するだけでシャットダウンできない。
　NASの電源ボタンを２秒ほど押すと反応し、数分後にシャットダウン

　念のため、モデムとルーターの双方を５分ほど電源オフ（WAN側のIPアドレスを変更したいため）

　通信機器の復帰後、NASの電源をオン。NAS起動後は上記の変な動作は改善

　今回の原因、QNAPのアンチウイルスソフトが途中でハングアップしたために起きた挙動なのか、不正アクセスの試みがあって
　アンチウイルスがハングアップしたのか、どちらが先かは不明
　ソースIPが「ソースIP：127.0.0.1」というのも、釈然としないです。実際、ファイヤーウォールはブロックしきれてませんし。

　原因がはっきりしないこともあり、NASを外部からアクセスして使うという使い方が、ますます怖くなりますね。

メールの内容
アプリ名: QuLog Center
カテゴリー: 接続状態
メッセージ: [QuLog Center] ログインに失敗しました。ユーザー：admin。ソースIP：127.0.0.1。接続タイプ：HTTP。権限と接続を確認してください。

書込番号：25105460

[ありりん00615]

ログからはアクセス元の判別は付かないようですよ。
https://www.qnap.com/ja-jp/how-to/faq/article/qufirewall-%E3%81%8C-127-0-0-1-localhost-%E3%81%8B%E3%82%89%E3%81%AE%E3%83%91%E3%82%B1%E3%83%83%E3%83%88%E3%82%92%E3%83%96%E3%83%AD%E3%83%83%E3%82%AF%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E3%81%A8%E3%81%AF%E3%81%A9%E3%81%86%E3%81%84%E3%81%86%E6%84%8F%E5%91%B3%E3%81%A7%E3%81%99%E3%81%8B

書込番号：25105541

[たく0220]

＞魔女宅LOVE♪さん

「127.0.0.1」はlocalhostなのでブロックするわけにはいきませんよね…

SecurityCounselorのセキュリティ診断
初期設定だとスキャンスケジュールが金曜日の朝6時… 今日の朝かな？

SSHからだと「crontab -l」でスケジュール確認できます。
海外のQNAPフォーラムでも同様な現象みかけたかもしれません。
魔女宅LOVE♪さんならご存知だと思いますが QNAPですから…

書込番号：25105639

[魔女宅LOVE♪]

＞ありりん00615さん
貴重な情報ありがとうございます。ログ見てもループバックかよ・・・と落胆していましたが、そんなカラクリがあるとは…。

あんまりログ詳しく見ている暇はないのですが、朝６時で４００件のブロック、午後もモデムやらPC再起動した後のタイミングで
４００件くらいのQファイヤーウォールによるパケットブロックの記録。PCのウイルスチェックするもクリア。
暇じゃないし、深追いするだけ無駄かも・・と放置しています。

書込番号：25105704

[魔女宅LOVE♪]

＞たく0220さん
コメントありがとうございます。
セキュリティスキャンはAM２時開始設定ですが、毎回１００時間ほどかかっており、その９５％の段階で停止しておりました。
なんで止まったのか意味不明ですが、とりあえず再起動してやり直しています。

SSHは２０年くらいやってないのと、もうそういう業界から１０年以上前に離れた人間なので、めんどくさいというのが正直なところです・・滝汗

書込番号：25105707

[たく0220]

＞魔女宅LOVE♪さん

＞セキュリティスキャンはAM２時開始設定ですが、毎回１００時間ほどかかっており、その９５％の段階で停止しておりました。

一応ですが「Malware Remover」などの事ではないです。
「Security Counselor」のセキュリティチェックは数分で終わると思いますが、長時間かかっていますか？
「[SecurityCounselor] Started running Security Checkup.」のようなログ残っていませんか？

参考: セキュリティカウンセラー | NASのセキュリティポータル | QNAP
https://www.qnap.com/solution/security-counselor/ja-jp/

書込番号：25106441

[高辻]

この掲示板にある問題と同じではありませんか？
https://www.reddit.com/r/qnap/comments/znenbm/security_checkup_triggered_failed_login_attempts/

このユーザーからの間接的な情報ですが、QNAPも認知している既知の不具合のようです。
「Update Dec 22:
QNAP support has advised me this is a known issue and they are working on a fix.
It "may require a future firmware release" to be resolved.」

書込番号：25106520

[たく0220]

＞魔女宅LOVE♪さん
＞高辻さん

＞この掲示板にある問題と同じではありませんか？

おそらく私が見かけたのも、そのredditの情報だと思います。
ただトリガーは「Security Counselor」ぽいですが、原因までは判ってなさそうです。

必ず発生するとも限らないみたいなので、とりあえずの処置としては
「Security Counselor」のセキュリティチェックを手動で行ってみて問題なさそうであれば
セキュリティ診断のスケジュールを無効にして、(手間ですが)定期的に手動チェックに切り替えて様子見する事です。

書込番号：25106616

[魔女宅LOVE♪]

クライアントアプリを表示させる画面

この問題、下記状況を確認して当てはまれば、QNAPサポートいわく、既知のバグとのことです。
ファームウェアアップデートでの対応を期待して待ちましょう。
回答していただいた皆様、ありがとうございました。

ログの確認方法
QNAPWebの設定画面からQuLog　Centerアプリを開く
ローカルデバイス→アクセスログ
リスト右端の「＋（アクション）」をクリック
クライアントアプリのチェックをオンに
ログ画面でローカルホストからのログが、SecurityCouncelerのものである場合、バグの可能性大

書込番号：25106617

[魔女宅LOVE♪]

＞たく0220さん
「セキュリティスキャン」は私の誤記です。申し訳ありません。
セキュリティスキャンは問題なしです。
時間がかかったのは、QNAPのウイルススキャン（マカフィじゃない方）です。

書込番号：25106619

[Gambit]

本日、スレ主さんと同様に、
朝6時にNSAから100件近い通知が届き起こされました。

「adminのログイン失敗！？不正アクセスか？」
と驚いて慌ててNASをチェックして色々調べ、このスレを見ました。

時刻が6時、アクセス失敗してたのがSecurityCounselorであることから、
報告にあるバグっぱいですね。

とりあえず寝て、起きてからちゃんと情報収集と対処を考えよう。

書込番号：25184035

[Gambit]

寝ぼけて書いたらNASがNSAになってる。（汗）

2月にファームウェアのアップデートされてるけど、
この問題は解消されなかったのかな？

とりあえず早朝に起こされるのは嫌なので、
手動にするかスキャン時間を変更するか。

書込番号：25184209

[魔女宅LOVE♪]

＞Gambitさん
私と同じようにNASに早朝起こされてナスすべがなくて、お困りになられたんですね・・

そういえば、この事象はうちでは一回きりでした。

しばらくしてファームウェアが出たタイミングで更新もしましたが、ずっと静かなままです。

書込番号：25184232

[Gambit]

私も購入して何年か経ちますが、初めての事態でした。
不正アクセスの可能性はほぼ無いはずなんですが、早朝の鬼通知は焦ります。
ひとまずスケジュールを日中に変更して、様子を見てみます。

書込番号：25184259

推奨では無いHDD(16TB x4)での構築レポ

[にゃんころぐー]

元は4TBのHDD4本でRAID5を組んでいましたが、
容量を増やすためMG08ACA16TE(16TB)を4本購入。

しかしながら、DS416jはHDD１つで14TBまでの特定のHDDしか推奨にのっておらず、16TBはのっていません。16TBあっても14TBまでしか認識しないとか制約があるのか？と心配になりました。

結論から言うと
それぞれのHDDを正しい容量で認識し
RAID5でストレージプール総容量約43TB、
ボリュームの容量上限が16TBなので、
プールを3つのボリュームに分割して構築出来ました。
運用はこれからなので、
読み書きの不具合が出るかはわかりませんが、
HDD単品を14TBまでしか認識しないと言う事はなかったです。

以下はメモ。

非推奨HDDを使う場合、自己責任ですが、何かの役に立つかも知れないので、新構成で構築する前に懸念した事や、実施した事、公式に確認した事を書いておきます。

元は4TBのHDD4本で組んでいた物をA グループ
新16TB 4本の新しい組み合わせをBグループ

諦めた事:

HDD一本づつ交換して再構築を繰り返す事。
非推奨のためデータが消える可能性と時間がかかり過ぎるため。

実施した事:

AとBをNASシャットダウン後、一気に交換。

準備:

AでもBでもない別メディアにデータバックアップ

懸念:

Bで構築出来なかった場合、Aをそのまま戻して使えるか？
→公式からの回答
使えるけど、念の為、データとHyper Backup使ってNASシステムのバックアップを推奨。
あと、戻した時にDSMは最新バージョンに上がる。
HDDの位置は元の位置に戻す事。

以上ですが、公式の推奨をよく確認せずに
HDDを買ってしまったのがレポを書くきっかけです。
推奨品で構成し、
自分の求めていた環境にするには、
NAS自体買い替え無いといけないとは思っていなかったので、
予算確保までの繋ぎで動いてくれればと思います。

書込番号：25101737　スマートフォンサイトからの書き込み

この製品如何ですか？

[酔っぱらいおやじ]

この凄いサーバー、価格も凄い、専門家の評価も凄い。
専門家の評価は、何を持ってかは不詳ですが、音が良いの？機能が良いの？クロック外部対応になったので良いの？
サーバーと言えども実はPCそのもの。
メーカーのホームページには、
CPUの記載なし。ソフトウエアの記載なし。ソフトウエアもしかしてtwonky？　。
CPUは低性能？でも、thunderbolt3(イーサーネットで10Ｇ転送が出来るので最低でも３）対応のCPUは使っていますよね？
記載されていないＣＰＵの高周波ノイズ対策は？
ま〜あ何時もに漏れず、どう言う訳か評論家の評価の良い製品。
評論を信じて140万円。買いたい方お好きにの世界ですね。
でも正直外部クロック入力は魅力的ですね。Ｄｅｌａどうしてしまったのの世界でもあります。
全て中途半端に思える不思議な製品？

書込番号：25057169

[Masataro as J.Reacher]

＞酔っぱらいおやじさん
N100を使い、NotePCのTuneBroweser再生に比してかなりよくなりましたが、こちらはさらに良いのでしょうか？　DELAにクロックが必要なのかも良くわかりません。DACのクロックが良ければ良いような気がしますが、、、　N100との音質差が気になります。

書込番号：25137169

[Standalone.Phile]

OTAIAUDIOさんの動画でRoon再生のHaydnとの比較が参考になりますよ。

明確な差があります。Ｎ１が圧倒的に良いと思います。

https://www.youtube.com/watch?v=XeN157gdZao&t=1495s

書込番号：25330130

[shige1]

＞評論を信じて140万円。買いたい方お好きにの世界ですね。
おそらくこのレベルの購入する方は、評論家を信じて、140万円など投資しませんよ。大抵、なじみのショップに頼んで、メーカーデモ機を自宅で試聴させてもらい、その上で購入すると思います。少なくとも私ならそうします。LAN環境の違いや、DAC、スピーカー、Streamer、Roon Core等でも音は大きく変わりますので、その方の環境で試聴しなければ、この器機を組み込んで音が良くなるか余り変わらないかすらわからないのですから、さすがに自宅試聴なしには購入できないレベルの器機だと思います。少なくとも私は自宅試聴できないショップからこの器機を買うことは無いです。自宅試聴でダメなら、買わないだけです。

予想として、この器機、とんでも無く素晴らしい音を出してくれるんじゃ無いかと思っていますが、音を聴いたら最後なので、自宅試聴はできるだけ避けたい器機の一つです(^_^;

＞全て中途半端に思える不思議な製品？
古めのPopsやRock系の音源では、ほぼ全てと言って良い音源がCompressionが強くかけられた、立体感の無いリマスター音源ばかりになってしまっているStreamingに限界を感じつつある私にとって、今のところ、昔のCompressionがかかっていない、もしくは弱くかかっているだけのダイナミックレンジが大きなデジタルデータをおそらく最も高音質に再生できるだろうと予想できる、最も魅力的な器機の一つです。

書込番号：25412011

[Standalone.Phile]

＞shige1さん

私はN50からN1に買い替えて、素晴らしい音質を堪能しております。
内蔵クロックも中々ですが、遥かに良いCyberShaft製10MHzクロックを入れ、SonoreOpticalModuleDeluxeV2をメディアコンバーターとして、SFPモジュールにPN54023Kを2機使いCorning40m光パッチケーブルで繋ぐと、CDリッピングが全く別の曲に生まれ変わります。

購入の決め手はオタイオーディオさんの動画です。あれで十分に凄さが分かりました。音もさることながら、あのお二人の反応も良く知っている方ならばN1の凄さが解ると思います。

書込番号：25412083　スマートフォンサイトからの書き込み

[Standalone.Phile]

＞Masataro as J.Reacherさん

NASプレイヤーとしてN1を愛用しております。
内蔵クロックはNDK製VCXOでなかなか優秀ですが、聴いた感じではアラン分散7E10-13、位相雑音は-110dB前後かと思います。
サイバーシャフトさんのOP09よりも上のマスタークロックジェネレーターにLTPW02かHYPSOS等の良いDCを入れれば、さらに良くなって行くでしょう。

私は現在OP21A-DにHYPSOSでDC供給して、控えめに言って内蔵クロックを2ランクは改善しております。全くの別次元になります。

書込番号：25535931　スマートフォンサイトからの書き込み

[酔っぱらいおやじ]

教えて下さい（オーディオ衰退の中今更ですがね）。
音の良さを、皆様どのように思っているんですか？　
私は、恥ずかしながら高級SACDプレーヤー（同じ音源のディスクとハイレゾファイルとで）を基準に、ネットワークオーディオでの鳴り方を比較してます。
私は　DELA　N1のような超高級NASAは昔から懐疑的に考えております。
私は、相も変わらず、皆様が嫌うＰＣをオーディオ装置に入れて、ネットワークオーディオプレーヤーとは光ファイバーでピアツーピア接続。
ＰＣは、電源を外し、内部バッテリーで駆動。ネット関係はすべて遮断（WIFIもLAN接続も遮断）。再生ソフトはAudirvana（diretta併用）。
N1とどちらが音が良いのでしょうかね。
私の音の良さの基準は、スピーカーから空気が再生するかですが、あの静粛感は空気再生があってこそと思ってます。
訳わからない御質問で申し訳ございません。
DELAさんしか答えが出せないでしょうかね？

書込番号：25815753

[Standalone.Phile]

DELAのサポートさんにご自宅試聴を申し込んでみたらいかがでしょうか?
私もPCオーディオから変更しましたが、歴然とした差がありますよ。

書込番号：25838274　スマートフォンサイトからの書き込み

Photos MobileのHEIF取り扱い

[mk9a]

iPad用のPhotos Mobileで画像をNASにアップロードしようとすると、拡張子がheifのファイルはエラーになりますね。拡張子をheicに変更するとアップロードできます。前からそうでしたっけ？
iOS内で生成されるHEIF形式の画像は拡張子heicになるので問題ないのですが、最近買ったカメラが拡張子heifを採用していてちょっと面倒なことに。

Macでも拡張子がheicでなければサムネイル表示されないと聞いたので、拡張子heifはあまり市民権を得ていないような気がします。
素人的には、拡張子がどちらでも同じように扱うだけで良さそうに思ってしまいますが、特許料が余計にかかるなどの問題があったりするのでしょうか。

書込番号：25049048

[たく0220]

＞mk9aさん

＞前からそうでしたっけ？

試した事は無いのですがheicに直さないとアップロード出来ないのであればSynologyか代理店経由で尋ねるのが良いかと思いますよ。(保証期間内であったらですが)
単純に拡張子がheifの時の処理が抜けてるだけのような気もしますが、何か理由があるのかもしれません。
(Apple製品だから拡張子heicでないと動かないAPIとかあるのかも…)

書込番号：25049174

[mk9a]

＞たく0220さん
そうですね。要望としてSynologyに伝えてみます。

全然関係ないですが、夏頃のアップデートで発生したDS Videoから外部再生ソフトに渡せないバグは、先月あたりから治っていますね。これもすぐに報告しておけばすぐに治ったのかなあと今更思ったりします。

書込番号：25049330

[たく0220]

＞mk9aさん

＞これもすぐに報告しておけばすぐに治ったのかなあと今更思ったりします。

そうですね、機種やiPadOSのバージョンに依存しないのであったら(ようは簡単なバグだったら)、もう少し早かったかも。
アプリは設定とかで治る症状ではなかったら、メーカーでしか治せないですから
気が付いたら早めに問い合わせ入れた方が良いかと思いますよ。
代わりの手段がある時は急がなくても良いとは思いますが、ないと困る場合は早めに連絡した方が無難だとは思います。

書込番号：25049362

16TBへ換装OK

[ダイバダ]

LanDisk管理画面

HDDは16TBまでと情報があったので換装してみました。
10日ほど使用していますが問題なしです。

書込番号：25026860

古いQNAP（QTS4.0以前）からの移行は要注意！

[X-PC]

旧NASがTS-469Proでその時に作成したバージョンによりますが、QTS4.0より前のものはレガシーボリュームというらしく、そのまま移行してもスナップショット等が使えません。ストレージプールから作り直しになります。

当方の環境
TS-469Pro 4スロット 3TB×4台 RAID5
上記を
TS-464 4スロットに移行後、3TB×4台を HDD交換にて6TB×4台に拡張（1台8時間×4台分 32時間）
スナップショットが利用できず、ストレージプールから作り直し必要と判明。
TS-469Pro 4スロット 3TB×4台 RAID5 をフォーマットし、構築しなおし。（12時間）
TS-464→TS-469Proへバックアップ実施（18時間）
TS-464のストレージプールを削除
TS-464のストレージプール新規作成（10時間） ← いまここ。
TS-469Proからバックアップを復元（予定）

このような感じです。
古いQNAPからHDDを直接移行を考えている方は注意してください。

参考にNAS互換性の注記を転記します。
https://www.qnap.com/ja-jp/nas-migration
−−−−−
QTS 4.3.4 またはそれ以降でもレガシーボリュームが存在している場合、レガシーボリューム上の全データをバックアップし、新しいボリュームをひとつあるいは複数作成してから、その新しいボリュームにデータを復元してください。これにより、ストレージおよびスナップショットの全機能を残らず利用できるようになります。
レガシーボリュームとは QTS 4.0 より前に作られたボリュームのことです。QTS を以前のバージョンから 4.0 またはそれ以降にアップグレードした後は、既にあったボリュームはレガシーボリュームになります。
レガシーボリュームは引き続きデータストレージとして使用できますが、その動作と状況は他のボリュームタイプとは一致しないものになります。また、そのボリュームはスナップショットなど最新の QTS がもつ機能の恩恵を受けることができません。
−−−−−

書込番号：24987617