TS-231P のクチコミ掲示板

ファームウェア 4.5.1.1456 危険…かもしれない。

[まぐたろう]

段々段々重くなる〜	ファームver	食ってるのはネットワークと仮想スイッチ。pythonって言語じゃねぇの？

異常の症状は…時間の経過と共にRAMを食いつぶし始め、RAMが潰れるとSWAPをパンパンにし、CPUがハングアップ。
そして最終的にネットワークドライブへのアクセスが極端に重くなる。

ファーム更新後、異なる環境下で運用しているTS-231PとTS-431Pで同様の症状が起きているのでファームが臭いのではないかと考えています。
他の方々どうですかね？私だけの症状かしら？

なお、今のところアプリーケーションはHB3くらいしか入れてません。

書込番号：23736958

[まぐたろう]

NASでこれは困るｗ

書込番号：23780353

[newzealand]

QTS 4.5.1.1480ですが、ダッシュボードのオンラインユーザが表示されないエラーが出てます。
なんかQNAPは不安定で残念です。

書込番号：23795675

[あたりめマスタード]

＞newzealandさん
別機種ですが、写真の通りQTS 4.5.1.1480でオンラインユーザー出ます。
自分が気づいてないだけかもしれませんが、目立った不具合に遭遇していません。

書込番号：23796715

[newzealand]

> あたりめマスタードさん

そうですか、私の環境ですとQulogがまともに機能していないので、それが原因かもしれません。
海外のサイトでも問題があるようです。
なんか残念です。

書込番号：23797977

[baku23]

シングル×２台のHDDで使用。
4.5.1.1465
HDD1とHDD2のアクセスランプが激しく点滅←なにかの処理中。
ネットワークフォルダが見えなくなった、Qfinder ProでNASが見つからない、ログインできない。

電源ボタン長押しで強制終了後、再起動。
ファームウェアを4.5.1.1480にアップデート。

newzealandさん
ダッシュボードが開くまでに時間がかかる→オンラインユーザが表示されない。
今のところ他に問題はなさそうなのでこのまま様子見ます。

書込番号：23806547

[たく0220]

QTS 4.5.1.1495 Build 20201123
https://www.qnap.com/ja-jp/release-notes/qts/4.5.1.1495/20201123

CVE-2020-2509 番号間違ってない？コマンド インジェクション関係
CVE-2020-24394 NFSサーバーアクセス許可の問題

QuLogCenterはバグだらけだったみたいですね。。。

まだまだ先は長いかな…
今回はセキュリティ関係のアップデートがあるので、
気になる方は詳細確認してアップするか、サービスを無効にしたほうが無難かと思います。

書込番号：23811403

[たく0220]

QTS 4.5.1.1540 build 20210107
https://www.qnap.com/ja-jp/release-notes/qts/4.5.1.1540/20210107

コメントしようがない…
以前のようにPublic Betaから始めればよかったのに

書込番号：23898487

[まぐたろう]

＞たく0220さん
これですかね、問題のは。
Certain processes would repeatedly occur after users deleted virtual switches.

んで、この問題はここでは上がってませんでしたが、これは酷い。
The NAS could not connect to the Internet via a port trunking group configured as the system default gateway after updating QTS.
ウリである、外部接続を介したアプリが使えなくなることを意味するのでは。

書込番号：23900400

[たく0220]

＞まぐたろうさん

こんばんは、って時間でもないか ^^;
私はリリースノート見て絶句してましたよ…

＞Certain processes would repeatedly occur after users deleted virtual switches.

仮想スイッチ(Linuxな用語だとブリッジ(TUN))を削除ってあまりしないような…
最近SoftEther VPN試してた時に作ったり消したりしてたけど、ARMだとそんな事なかったんですよね。
Intel、AMDモデル限定かも。

＞The NAS could not connect to the Internet via a port trunking group configured as the system default gateway after updating QTS.

ポートトランキングやリンクアグリゲーションといったのは、自分は使ってなかったので気がつかなかったけど
NIC束ねる方々はそれなりの効率求めてSynoでなくこっち選びそうなので、たしかに酷いです。

使ってる機能やアプリといった環境は多岐にわたるわけで、切り分けは難しそうですね。
何かあったらファームを真っ先に疑ったほうが早いかもしれません。

セキュリティがらみのパッチも増えてきてるので、
4.4.3ベースで動かしている人向けにもそこだけでのアップデータ出してくれればなと思ったりもする。

書込番号：23900494

[たく0220]

このスレを見られてバージョンアップを躊躇されてるかもしれませんので
一応、注意喚起しておきます。

QTS4.5.1.1495ビルド20201123
より古いファームウェアを使われてる方は、上記バージョン以上にアップデートされる事をお勧めします。

外出先からアクセスを可能にされてる場合は特に。

書込番号：24066616

[まぐたろう]

＞たく0220さん
良いタイミングでお目にかかれました。
もし宜しければ、本当に本当にお手隙の際にでも、↑のホームアイコンから私のページに飛び、プロフィールに記載のメールアドレスに御連絡いただけませんでしょうか？
本当にお時間の空いた時に、使い捨てのワンタイムのメールアドレスで問題ございません。
唐突に、いささか失礼なお願いであることは承知しているのですが、何分ここに記載することが憚られる内容であるため…。
気乗りなさらなければスルー下さい。

書込番号：24066920

[あたりめマスタード]

パッチ適用前のQNAP NASで密かにマイニングするマルウェアが蔓延（Impress PC Watch）
https://pc.watch.impress.co.jp/docs/news/1310879.html

古いQNAP NASに、乗っ取りの危険性（SAM（英語サイト））
https://securingsam.com/new-vulnerabilities-allow-complete-takeover/


上記情報のため、QTS 4.5.2.1594（現時点で最新）で運用中のTS-451及びTS-231Kをチェックしていますが、気になった点が。

�@RAM空き容量がなぜか少ない
TS-321K(RAM1GB)　使用可能メモリ約２５％　空きメモリ約７％
以前確認したときはこんなに少なくなかったと思います。確か空きメモリが４０％位あったかと。
リソースモニターでRAM使用量確認しましたが、System Processesが375MB、他のもなんとなく多い？

�AmanaRequest.cgiの挙動が不穏
時々高CPU使用率になったり、プロセスが複数個になったりします。
マイニングのマルウエアはmanaRequest.cgiをハイジャックするそうで、2020/8/17リリースのHelpdesk 3.0.3にアップデートすることで脆弱性（CVE-2020-2506、CVE-2020-2507）に対処していれば防げるとのことですが・・

しばらくNASをオフライン運用したほうが良いのでしょうか・・

書込番号：24067275

[たく0220]

＞あたりめマスタードさん

こんばんは。
ご無沙汰しております、TS-231K購入されたのですね。おめでとうございます。

私は現在"QTS4.5.1.1495ビルド20201123"で
週末に"QTS 4.5.1.1540 build 20210107"して翌週に最新までの予定です。

＞�@RAM空き容量がなぜか少ない

午前１時ぐらいに確かメモリの掃除がされるので、翌朝に再度確認してみてください。
現在だと添付画像な感じです。
最新バージョンにアップ後、なにか気が付いたらお知らせします。

＞�AmanaRequest.cgiの挙動が不穏

ヘルプデスクはあまり使う事がないので、私はApp Centerから停止させています。

書込番号：24067606

[あたりめマスタード]

当方TS-231Kのメモリ使用状況	manaRequest.cgi 増殖

＞たく0220さん
こちらこそ、ご無沙汰しております。

しばらく本業が忙しくてNASのメンテを怠っていましたが、このスレの新着通知が来たので少し調べてみた次第です。

古い機種で乗っ取りの記事はEOLの機種が対象のようですので、本スレとは関係性が低そうですね。失礼しました。

TS-231Kの方はTS-220を使用し続けてもリスクしかないと判断し、すぐ購入しました。
うちの使い方ではパフォーマンスに不満は無いです。

リソースモニタのスクリーンショットありがとうございます。
うちのスクリーンショットをアップしましたが、使用量が多いですね。（昨日再起動して、一晩放置の状況です。バックグラウンドジョブは一覧にありません。）
同じ環境でないので単純比較はできませんけど。
動作が重いなどの症状はないので、しばらく様子見してみます。

ヘルプデスクは自分も使わないですね。停止しました。

manaRequest.cgiの挙動は増えたり減ったりはするものの、CPU使用率は低いです。昨日は瞬間的ですが10%位になったりしました。

マイニングプログラムはunityというプロセスで動いているそうです。うちにはunityプロセスはありませんでした。
https://blog.netlab.360.com/qnap-nas-users-make-sure-you-check-your-system/

書込番号：24068119

[たく0220]

QTS 4.5.2.1630 Build 20210406 リリースされました。
修正された内容は各自でご確認ください。

QTS 4.5.2.1630 Build 20210406 | Release Notes | QNAP
https://www.qnap.com/ja-jp/release-notes/qts/4.5.2.1630/20210406


＞あたりめマスタードさん

こんばんは。

＞うちのスクリーンショットをアップしましたが、使用量が多いですね。

manaRequest.cgiのプロセスがゾンビになってますね…
ゾンビプロセスが計９個の様ですので、呼び出し元の親プロセスが悪さしてると思われますが、一覧で見た感じだと不明ですね。
メモリーリークして解放されてない可能性もありそうですね。

"QTS 4.5.2.1630 Build 20210406"の"Fixed Issues"からですが、
＞Torrent clients would crash when there were a large number of download tasks.

これ見て思ったのですが、"Download Station"Appを自分はインストールしてませんでした。
以前、別NASでの話ですがTorrent関連のソフトで情報更新の為に定期的に外部と通信を行っているのを知ってから、これ系のソフトは使用しなくなりました。
プリインストールされてたか記憶が定かでは無いのですが、もしインストールされてたら停止してみてください。

＞古い機種で乗っ取りの記事はEOLの機種が対象のようですので、本スレとは関係性が低そうですね。失礼しました。

いえ、[書込番号：23811403]でお伝えした
＞CVE-2020-2509 番号間違ってない？コマンド インジェクション関係
の一部情報が最近公開され、あたりめマスタードさんが貼られたリンクが正にそれです。
攻撃に使われた場合は、パスワード？何それ？な感じになりますので…

EOLの機種にとってはゼロデイ脆弱性となってしまいます。
公式な情報は見てないのですが、EOLでも一部の機種に対しては修正版をリリースする予定との噂です。

書込番号：24069083

[あたりめマスタード]

＞たく0220さん
新ファームウエアの情報ありがとうございます。

コマンドインジェクションの件はQTS4.5.1.1495で修正されたとのことだったので、自分の中で解決済みになってました・・
スレッド内でしっかり話題になってましたね。また失礼しました。

自分はDownload Stationを入れてなかったです。
だいぶ前にどこかのブログでDownload Stationを入れないほうがいいといった情報を見て消した記憶があります。

書込番号：24069179

[たく0220]

起動直後のメモリ使用状況	プロセスの状況

＞あたりめマスタードさん

こんばんは。

予定を早めて、1日おきにファームを一段階ずつ上げてみました。

先ほど"QTS 4.5.2.1594 Build 20210302"に上げ、App Centerでアプリ更新させた後再起動。
再起動後10分ほどの状況になりますが、確認したスクショを画像添付します。

機種が違うのですが、大まかには近い状況みたいです。

QTSではcronによっていくつかスケジュールされてます。
0 22 * * * /sbin/vs_refresh
0 1 * * * /etc/init.d/flush_memory.sh >/dev/null 2>&1

・/sbin/vs_refresh
diskスペース 容量の情報更新。
メモリ使用量には直接関係ないですが、メモリ空き確保の為スワップに追いやられる。

・/etc/init.d/flush_memory.sh
ページキャッシュとSlabキャッシュの解放、メモリ断片化の解消など。

確認の為、停止してますが普段は"Container Station"でコンテナが２〜５個ぐらい動作してますので
ほとんどがスワップされてしまっているので、実メモリの方は空きがあったと思われます。


自分の環境でですが、manaRequest.cgiの件はゾンビ化するのはありますが、後システムによって回収されてるのでとりあえず問題になる可能性は低いかと思います。
また、"cat /proc/meminfo"で確認出来る範囲でも"リソースモニター"との乖離は少なかったので
今のところ不正に使用されてる可能性は低いかと考えています。

書込番号：24073279

[あたりめマスタード]

＞たく0220さん

情報ありがとうございます。
TS-231Kの方はファイルサーバ以外の利用を考えていないので、ほかのアプリを導入する予定はないのですが、物理メモリの空きが少ないのは気になってしまいますね。

QTS4.5.2.1630にアップデートしましたが、メモリ状況とmanaRequest.cgiの挙動はアップ前と同じような感じです。

書込番号：24078718

[たく0220]

Response to Qlocker Ransomware Attacks: Take Actions to Secure QNAP NAS | QNAP (英語)
https://www.qnap.com/ja-jp/news/2021/response-to-qlocker-ransomware-attacks-take-actions-to-secure-qnap-nas

2種類のランサムウェア（QlockerとeCh0raix）に対してQNAPから警告がでてます。
ご注意ください。

書込番号：24095871

[たく0220]

[書込番号: 24095871]の日本語ページ

Qlockerによるランサムウェア攻撃に対するご案内：QNAP NASを安全にお使いいただくために | QNAP
https://www.qnap.com/ja-jp/news/2021/qlocker-%E3%81%AB%E3%82%88%E3%82%8B%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E6%94%BB%E6%92%83%E3%81%AB%E5%AF%BE%E3%81%99%E3%82%8B%E3%81%94%E6%A1%88%E5%86%85qnap-nas-%E3%82%92%E5%AE%89%E5%85%A8%E3%81%AB%E3%81%8A%E4%BD%BF%E3%81%84%E3%81%84%E3%81%9F%E3%81%A0%E3%81%8F%E3%81%9F%E3%82%81%E3%81%AB

書込番号：24099459

来てます来てます（不正アクセスの試み）

[まぐたろう]

いずれの場合もadminが攻撃対象

先日、中国からadmin垢を狙った不正なアクセスを遮断したという投稿がありましたが、私自身と私周辺でもQNAPの鯖側経由狙いの不正アクセスがここ3日ほどの間に2件。
ここへの報告をカウントするとと3件。
ニュースになってないだけで、もしかするとその界隈でのトレンドなんでは？

やっぱり狙いは共通してadmin。
未だ無効にしてない人はさっさと無効にしておきましょうね。
あと複数回失敗したら籠行きにするオプション設定もして置いた方が良いですね。
我々のケースでは、籠行きになった後はしつこく繰り返すことはしてきませんでした。
まぁ突破されたところで中に何も無いんですけどね。集会所になってるだけで。

データ取られたり踏み台にされたくない人は通知オンにして、こまめにチェックしときましょう。

書込番号：23130255

[たく0220]

＞まぐたろうさん

こんばんは。お久しぶりです。

ポートの設定は変更してます？
8080、9080、10080 なんてポート番号は色々なメーカーのNASでのデフォルトなので
てきと〜に狙われます ^^;
なんかここ近年、年末に攻撃件数増えてるみたいですね。

書込番号：23131135

[まぐたろう]

＞たく0220さん
お久しぶりです。
その節はお世話になりました。
御助言と御協力を戴いて購入したNECのルーターは実家で順調に稼動しております。
お蔭様で安心感を得られ、全く気にかけることなくストレスフリーの運用が出来ております。
若干、横に穴あけて改造などしてたりはしますが…。

ポート変更は確認したところ大丈夫でした。
シノもキュナップも、大勢の先達が安全な運用について公開ページで説いておられるので、それらに記載されていることは概ね倣って設定している・・・はずです。
厄介なのはアプリでしょうね。
マニアックなものは、流石に確実情報が出揃うほどそれぞれ使い込まれていないので。

書込番号：23131302

[たく0220]

2048件までです

＞まぐたろうさん

こんにちは。

少し時間空いてしまいましたが
Linux関係だと外部にポート開ける場合は、ufw(Uncomplicated FireWall)とかiptablesで設定して
国外IPは弾くようにするのですが、その辺の対策ってあまり情報ないですね。

なにか対策はないかなとは思ったんですが、このランクのQNAPとかだとIPアドレス範囲でしか出来ないみたいで
apnicからリストDLして加工してみたんですが、まとめても約4千件。

リストからの接続を許可する設定にすると「ネットワークアクセス保護」がグレーアウトするので
ブラックリストで登録しか使えないなって感じでした。
とりあえずSSH(コンソールね)から設定追記したら、最大は2048件までですと言われてしまって
どうしようもないな〜 ^^;
あと２千件けずれっていわれてもな

私は必要な時は別端末でVPN使うのであまり気にしてなかったのですが
皆さんはどうしてるんでしょうね。
無料版のUTMとか使ってたりするのかな。

書込番号：23149969

[まぐたろう]

＞たく0220さん
いつもお世話になってます。

＞＞Linux関係だと外部にポート開ける場合は、ufw(Uncomplicated FireWall)とかiptablesで設定して国外IPは弾くようにするのですが
多分その辺を利用しているのでしょうが、Synologyの方の安物には設定UIから国外アクセス弾く機能付いているのに、コイツには無いですね。
QNAP経由でのアクセスアプリも出来が良いものではないため、私はTS-431Pはバックアップとクラウド同期以外はローカルで使用し、このTS-231Pはある程度リスク前提で使用してますね…。通知をリアルタイムにして気をつけながら。
なので
＞＞まぁ突破されたところで中に何も無いんですけどね。集会所になってるだけで。
と言う利用方法になってます。

＞別端末でVPN使うのであまり気にしてなかったのですが
すみません、どういうことですか？
宜しければ御教示ください…

ちなみにですが、BIOSTAR のHi-Fi B85N 3DというマザーボードでUTM用のパソン（一応）組んでいるのですが、実用していません。
https://kakaku.com/item/K0000603909/
ASUSのルーターにトレンドマイクロの監視機能が付いていて、簡易なものだけど自分の用途ではこれで十分かなぁと。
不便するシーンも結構ありますけどね。

書込番号：23150630

QNAP TS231Pのファームウェア

[口先だけのおやじ]

TS-231PのファームウェアVerUPですが、何をやってもできませんでした。
USサイトの
https://translate.google.com/translate?hl=ja&sl=en&u=https://www.qnap.com/en-us/how-to/knowledge-base/article/what-to-do-if-ts-x31px31-meets-error-fw004-while-doing-firmware-upgrading&prev=search
にナレッジがあり、特殊なファームが存在します。
これを手動で適用してみて下さい。

私は、これでできました。

書込番号：23129735

[たく0220]

＞口先だけのおやじさん

情報ありがとうございます。

特殊と書かれると勘違いしそうですので補足しますね。
ファームウェア「4.3.6.1070 build 20190919」は通常のファームウェアになります。

下記QNAPのダウンロードセンターから、現時点でもダウンロードが可能です。
https://www.qnap.com/ja-jp/download?model=ts-231p&category=firmware

過去スレにも同じ内容のものがありますのでご参考までに
・ファームウェアがアップデートできない
https://bbs.kakaku.com/bbs/K0000925628/SortID=23014531/#tab


ファームウェアは出来るだけ順番通りに更新された方がよろしいかと思います。

時々、不具合があり公開が取り下げられる事もありましたので、新しいファームウェアが公開された直後は避け
リリースノートの内容を確認して、問題なさそうでしたら１個遅れぐらいが良いかと思います。

書込番号：23129937

税込 15780円 送料無料

[まぐたろう]

通常のショップクーポンで17980円になる	gooの特別クーポンで、更に2200円引きになり、15780円に。

【ショップ名】
NTT-X store

【価格】
15780円

【確認日時】
今

【その他・コメント】
NTT-X store のナイトセール(20時から朝８時まで)と gooのクーポンの併用価格です。
NTT-X Storeへは価格comから行けます。
gooのクーポンはコチラ↓
https://point.goo.ne.jp/j/exc/EMDetail/show/U3KP001913

書込番号：22542316

値上がり傾向？

[まぐたろう]

少し前から本品と4Gタイプに注目しているのですが
最安値を保っているように見えますが、それまで安かった店が消えたり値上がりしたりで、徐々に値段が上がって行っているように見えます。
元々生産量が豊富では無く品薄の時期なのか、あるいは終息なのでしょうか？

書込番号：22172519

セットアップ所要時間

[真偽体]

Amazonで衝動買い。　入れるHDDはWDのRED 6TBx2をチョイス。
セットアップ時にシンプルボリュームとマルチボリューム（シン／シック）で一瞬悩むが、シンプル（従来通り）を選んでもHDD交換での容量拡張は出来そうだったのでシンプルを選択。
で、「不良セクタのチェックを行う」をONにしたところ。。。。。セットアップの所要時間が12時間かかりました。
（1TB当たり2時間と見積もれば良いのかな？？）
その後も良く判らないチェックが続いていて、安定状態まで未だ至らずも、管理画面や実動作はもう出来そうな感じです。

久方ぶりのNASなので色々情報収集しながらやっていきます

書込番号：21078678

[真偽体]

そのあと、RAIDスクラビング処理　も走ったので、本当に丸一日以上かかった感じでしたね。。。セットアップは時間に余裕をもって行いましょう。

書込番号：21081677

[Excel]

そうですね。
6Tのセクタースキャンですと、おそらくは10時間ちょっとかかると思いますんで、ほとんどその時間でしょうね。
まっ、NASだけで勝手に動いているでしょうから、PCを占有されないだけ良しということではないでしょうかね。

書込番号：21082844