TS-231P のクチコミ掲示板

ファームウェア 4.5.1.1456 危険…かもしれない。

[まぐたろう]

段々段々重くなる〜	ファームver	食ってるのはネットワークと仮想スイッチ。pythonって言語じゃねぇの？

異常の症状は…時間の経過と共にRAMを食いつぶし始め、RAMが潰れるとSWAPをパンパンにし、CPUがハングアップ。
そして最終的にネットワークドライブへのアクセスが極端に重くなる。

ファーム更新後、異なる環境下で運用しているTS-231PとTS-431Pで同様の症状が起きているのでファームが臭いのではないかと考えています。
他の方々どうですかね？私だけの症状かしら？

なお、今のところアプリーケーションはHB3くらいしか入れてません。

書込番号：23736958

[newzealand]

おそらく駄目ファームウェアです。
管理画面も表示できないくら遅い。
sshでログインも以上に遅くて、ログインでなくなった。
強制再起動するしか復旧する方法がない。
ファームウェア 4.5.1.1456は入れない方が良いです。

書込番号：23737311

[たく0220]

＞まぐたろうさん

こんにちは〜

おそらく全部かと〜 ^^;
"netmgr/api/manage.pyc"が無限増殖してますね。

ちょっとカウントしてみた結果
2020/10/18 22:15頃 192個
2020/10/19 01:48頃 406個

もう面倒なので4.4.3.1354に自己責任でロールバックしてます。
"QuLog Center"がApp Centerに残るけど放置ですね ^^;

書込番号：23737410

[まぐたろう]

＞newzealandさん
＞たく0220さん
ご協力感謝です。

私もロールバックすることにします。
この状態ではちょっと使い物にならないや。仕方ないですね。

QNAPはちょいちょいやらかしてくれるんですよねぇ。

書込番号：23737810

[まぐたろう]

431Pでも同症状確認しているので共有した方が良さげですな。あっちもユーザー多いだろうし。

書込番号：23737815

[たく0220]

＞まぐたろうさん

＞431Pでも同症状確認しているので共有した方が良さげですな。

そうですね。

仮想スイッチ関連かと思うのでこのバージョンは使わない方がいいですね。
あと、どのメーカーのどの機種でも基本ロールバックは許容されてないと思うので
自動更新はお勧めではないですね。
今回4.4から4.5とマイナーバージョンの更新だったので人柱的に試しましたが
やっぱダメか〜って感想です ^^;
２〜３週間は様子見が一番ですね。

書込番号：23737836

[まぐたろう]

＞たく0220さん
自動更新は切ってるのですが、ホイホイ乗ってしまいました。
久々のダメファームで思い出しました…QNAPは要様子見ということを…。
もうちょっと、こう、Synology並みの安定感をお願いしたいところですなぁ。

書込番号：23737839

[たく0220]

＞まぐたろうさん

＞もうちょっと、こう、Synology並みの安定感をお願いしたいところですなぁ。

１個２個遅れで試してたんだけど、最近は〜と思ったけど
まぁ、いつも通りだね。
ベータプログラムへの参加した覚えないんだけど、ベータ版入っちゃったのかな ^^;
もう少し丁寧に確認してほしいものですね。

Synologyは使ってないけど
いつDSM7を出すんだろ〜
既存の方にそのしわ寄せが来ないといいけど…

書込番号：23737882

[あたりめマスタード]

他機種（TS-451）使用しており、ファームアップの通知が来ました。

リリースノーツ中に本件に関わると思われる一文がありましたので抜粋してお知らせします。
Known Issues
The number of Python processes increases abnormally after users change the system port number, causing OOM (out of memory) issues.

（機械翻訳）
既知の問題点
ユーザーがシステムポート番号を変更すると、Pythonプロセスの数が異常に増加し、OOM（メモリ不足）の問題が発生します。

とのことです。

書込番号：23740166

[あたりめマスタード]

新しいFWのビルド番号を記入し忘れてました。
QTS 4.5.1.1461 build 20201020です。
リリースノーツのアドレス
https://www.qnap.com/ja-jp/release-notes/qts/4.5.1.1461/20201020

書込番号：23740174

[まぐたろう]

＞あたりめマスタードさん
感謝です！即アップデートします。今回は。

書込番号：23740187

[あたりめマスタード]

＞まぐたろうさん
既知の問題点とあるので、恐らく「問題として認知しているが、対策できてない」という意味合いじゃないでしょうか？
早急に対処してくれるといいのですが。

書込番号：23740197

[まぐたろう]

報告です。
改善されていないっぽいです。

書込番号：23740346

[たく0220]

こんばんは。

＞あたりめマスタードさん

情報ありがとうございます。
お昼頃はまだ更新されてなかったのですが、QNAPも認識してるみたいなので
もうしばらく待ちですね。

＞まぐたろうさん

FastCGIのサーバーが起動してるんだけどunavailableってリスタートかけて失敗しまくってる ^^;
"Known Issues"にあるようにWeb設定画面のポートをデフォルトの"8080"に変更して再起動すれば一応動く？よ？

書込番号：23740579

[あたりめマスタード]

スレッドの内容とずれてしまいますが、QNAP NASを標的としたランサムウェアが流行しているようで・・
https://bbs.kakaku.com/bbs/K0000504258/SortID=23436442/#tab
https://www.security-next.com/116939/2

ポート変更・admin変更・指定IPアドレス外のアクセス禁止などはもはや必須かもしれません。
ただ、ポート変更が今回の不具合の引き金になっているということですか・・

最新のFWにはセキュリティアップデートが入っていることもありますので、自分はなるべくFWを最新にするように心がけているのですが、今回のような不具合になるのも悩ましいですね。

書込番号：23740853

[たく0220]

＞あたりめマスタードさん

こんにちは。

＞ポート変更・admin変更・指定IPアドレス外のアクセス禁止などはもはや必須かもしれません。

外に出さないとしても私も必須かなと思います。
過去にNimdaってワームにやられてからは、ローカルでも油断出来ないって学びました。
同僚が踏んだものの、まきぞえだったんですが勘弁してほしいものです ^^;

＞ポート変更が今回の不具合の引き金になっているということですか・・

原因は私でも判ったぐらいですので、今回のアップデートには間に合わなかったけど、もう少ししたら直ると思いますよ。
（サービスの再起動で戻ってしまうのでQNAPで何とかしてくれ〜）

あと別スレ見て気になったのですがTS-220は、"テクニカルサポートとセキュリティアップデート"が2020年12月までと
リミットが近づいてるのでお気をつけください。(ご存知かもしれませんが…)

製品サポート状況
https://www.qnap.com/ja-jp/product/eol.php

書込番号：23741158

[まぐたろう]

＞あたりめマスタードさん
＞たく0220さん

ありがとうございます。
ポートをデフォに戻すのかぁ・・・うーん、少し様子見しようと思います。

書込番号：23741429

[あたりめマスタード]

＞たく0220さん
恥ずかしながらEOL知りませんでした。
でも、ちょうど買い替えのタイミングだったので良かったです。

書込番号：23741501

[たく0220]

ポートの設定	QTSのバージョンとメモリ使用状況

＞まぐたろうさん
＞あたりめマスタードさん

こんばんは。

暇だったので調べてみたら、監視してるプロセスの不具合でした。
pingみたいに通信テストしてエラーだったらそのプロセス再起動させるみたいな物で
テストコードがポート8080でハードコードされてて固定って感じです。
なんで変数にしてないのか意味不明でした ^^;

とりあえず、ハードコードの部分だけ変更して様子見てみます。
共有とContainer Stationぐらいしか使ってないのでバグチェックには、あまりなりませんが…

次回には直ってることを期待して待ちましょう。


＞あたりめマスタードさん

＞恥ずかしながらEOL知りませんでした。

念のためお知らせしておいて良かったです。
TS-231kだとCPUアーキテクチャも１世代進むので少し良くなると思いますよ。

HDDは流用可能かもしれませんが、念のためのバックアップはお忘れなく。
また新規の場合は記録方式がSMRなHDDはNGですよ。CMRのを選んでくださいね。

書込番号：23741782

[たく0220]

＞まぐたろうさん
＞あたりめマスタードさん

4.5.1.1465 build 20201024 release-notes
https://www.qnap.com/ja-jp/release-notes/qts/4.5.1.1465/20201024

Fixed Issues (一部抜粋)
...
The number of Python processes would increase abnormally after users changed the system port number, causing OOM (out of memory) issues.
...

とりあえず、直ってるか確認してみます。

書込番号：23746662

[たく0220]

おはようございます。

"4.5.1.1465 build 20201024" OOMの件の修正は大丈夫そうです。
短時間の確認ですが、プロセスの異常やメモリーの増加は起こっていませんでした。

"release-notes"の"Known Issues"の内容を確認して、該当なければ まぁイケるかな？

心配な方は、もう暫く様子みてください。
AD環境で使われてる方は、Zerologon(CVE-2020-1472)の修正がありますので
"4.4.3.1444 build 20200930" にまでは上げておいた方が無難かと思います。

書込番号：23746709

来てます来てます（不正アクセスの試み）

[まぐたろう]

いずれの場合もadminが攻撃対象

先日、中国からadmin垢を狙った不正なアクセスを遮断したという投稿がありましたが、私自身と私周辺でもQNAPの鯖側経由狙いの不正アクセスがここ3日ほどの間に2件。
ここへの報告をカウントするとと3件。
ニュースになってないだけで、もしかするとその界隈でのトレンドなんでは？

やっぱり狙いは共通してadmin。
未だ無効にしてない人はさっさと無効にしておきましょうね。
あと複数回失敗したら籠行きにするオプション設定もして置いた方が良いですね。
我々のケースでは、籠行きになった後はしつこく繰り返すことはしてきませんでした。
まぁ突破されたところで中に何も無いんですけどね。集会所になってるだけで。

データ取られたり踏み台にされたくない人は通知オンにして、こまめにチェックしときましょう。

書込番号：23130255

[たく0220]

＞まぐたろうさん

こんばんは。お久しぶりです。

ポートの設定は変更してます？
8080、9080、10080 なんてポート番号は色々なメーカーのNASでのデフォルトなので
てきと〜に狙われます ^^;
なんかここ近年、年末に攻撃件数増えてるみたいですね。

書込番号：23131135

[まぐたろう]

＞たく0220さん
お久しぶりです。
その節はお世話になりました。
御助言と御協力を戴いて購入したNECのルーターは実家で順調に稼動しております。
お蔭様で安心感を得られ、全く気にかけることなくストレスフリーの運用が出来ております。
若干、横に穴あけて改造などしてたりはしますが…。

ポート変更は確認したところ大丈夫でした。
シノもキュナップも、大勢の先達が安全な運用について公開ページで説いておられるので、それらに記載されていることは概ね倣って設定している・・・はずです。
厄介なのはアプリでしょうね。
マニアックなものは、流石に確実情報が出揃うほどそれぞれ使い込まれていないので。

書込番号：23131302

[たく0220]

2048件までです

＞まぐたろうさん

こんにちは。

少し時間空いてしまいましたが
Linux関係だと外部にポート開ける場合は、ufw(Uncomplicated FireWall)とかiptablesで設定して
国外IPは弾くようにするのですが、その辺の対策ってあまり情報ないですね。

なにか対策はないかなとは思ったんですが、このランクのQNAPとかだとIPアドレス範囲でしか出来ないみたいで
apnicからリストDLして加工してみたんですが、まとめても約4千件。

リストからの接続を許可する設定にすると「ネットワークアクセス保護」がグレーアウトするので
ブラックリストで登録しか使えないなって感じでした。
とりあえずSSH(コンソールね)から設定追記したら、最大は2048件までですと言われてしまって
どうしようもないな〜 ^^;
あと２千件けずれっていわれてもな

私は必要な時は別端末でVPN使うのであまり気にしてなかったのですが
皆さんはどうしてるんでしょうね。
無料版のUTMとか使ってたりするのかな。

書込番号：23149969

[まぐたろう]

＞たく0220さん
いつもお世話になってます。

＞＞Linux関係だと外部にポート開ける場合は、ufw(Uncomplicated FireWall)とかiptablesで設定して国外IPは弾くようにするのですが
多分その辺を利用しているのでしょうが、Synologyの方の安物には設定UIから国外アクセス弾く機能付いているのに、コイツには無いですね。
QNAP経由でのアクセスアプリも出来が良いものではないため、私はTS-431Pはバックアップとクラウド同期以外はローカルで使用し、このTS-231Pはある程度リスク前提で使用してますね…。通知をリアルタイムにして気をつけながら。
なので
＞＞まぁ突破されたところで中に何も無いんですけどね。集会所になってるだけで。
と言う利用方法になってます。

＞別端末でVPN使うのであまり気にしてなかったのですが
すみません、どういうことですか？
宜しければ御教示ください…

ちなみにですが、BIOSTAR のHi-Fi B85N 3DというマザーボードでUTM用のパソン（一応）組んでいるのですが、実用していません。
https://kakaku.com/item/K0000603909/
ASUSのルーターにトレンドマイクロの監視機能が付いていて、簡易なものだけど自分の用途ではこれで十分かなぁと。
不便するシーンも結構ありますけどね。

書込番号：23150630

QNAP TS231Pのファームウェア

[口先だけのおやじ]

TS-231PのファームウェアVerUPですが、何をやってもできませんでした。
USサイトの
https://translate.google.com/translate?hl=ja&sl=en&u=https://www.qnap.com/en-us/how-to/knowledge-base/article/what-to-do-if-ts-x31px31-meets-error-fw004-while-doing-firmware-upgrading&prev=search
にナレッジがあり、特殊なファームが存在します。
これを手動で適用してみて下さい。

私は、これでできました。

書込番号：23129735

[たく0220]

＞口先だけのおやじさん

情報ありがとうございます。

特殊と書かれると勘違いしそうですので補足しますね。
ファームウェア「4.3.6.1070 build 20190919」は通常のファームウェアになります。

下記QNAPのダウンロードセンターから、現時点でもダウンロードが可能です。
https://www.qnap.com/ja-jp/download?model=ts-231p&category=firmware

過去スレにも同じ内容のものがありますのでご参考までに
・ファームウェアがアップデートできない
https://bbs.kakaku.com/bbs/K0000925628/SortID=23014531/#tab


ファームウェアは出来るだけ順番通りに更新された方がよろしいかと思います。

時々、不具合があり公開が取り下げられる事もありましたので、新しいファームウェアが公開された直後は避け
リリースノートの内容を確認して、問題なさそうでしたら１個遅れぐらいが良いかと思います。

書込番号：23129937

税込 15780円 送料無料

[まぐたろう]

通常のショップクーポンで17980円になる	gooの特別クーポンで、更に2200円引きになり、15780円に。

【ショップ名】
NTT-X store

【価格】
15780円

【確認日時】
今

【その他・コメント】
NTT-X store のナイトセール(20時から朝８時まで)と gooのクーポンの併用価格です。
NTT-X Storeへは価格comから行けます。
gooのクーポンはコチラ↓
https://point.goo.ne.jp/j/exc/EMDetail/show/U3KP001913

書込番号：22542316

値上がり傾向？

[まぐたろう]

少し前から本品と4Gタイプに注目しているのですが
最安値を保っているように見えますが、それまで安かった店が消えたり値上がりしたりで、徐々に値段が上がって行っているように見えます。
元々生産量が豊富では無く品薄の時期なのか、あるいは終息なのでしょうか？

書込番号：22172519

セットアップ所要時間

[真偽体]

Amazonで衝動買い。　入れるHDDはWDのRED 6TBx2をチョイス。
セットアップ時にシンプルボリュームとマルチボリューム（シン／シック）で一瞬悩むが、シンプル（従来通り）を選んでもHDD交換での容量拡張は出来そうだったのでシンプルを選択。
で、「不良セクタのチェックを行う」をONにしたところ。。。。。セットアップの所要時間が12時間かかりました。
（1TB当たり2時間と見積もれば良いのかな？？）
その後も良く判らないチェックが続いていて、安定状態まで未だ至らずも、管理画面や実動作はもう出来そうな感じです。

久方ぶりのNASなので色々情報収集しながらやっていきます

書込番号：21078678

[真偽体]

そのあと、RAIDスクラビング処理　も走ったので、本当に丸一日以上かかった感じでしたね。。。セットアップは時間に余裕をもって行いましょう。

書込番号：21081677

[Excel]

そうですね。
6Tのセクタースキャンですと、おそらくは10時間ちょっとかかると思いますんで、ほとんどその時間でしょうね。
まっ、NASだけで勝手に動いているでしょうから、PCを占有されないだけ良しということではないでしょうかね。

書込番号：21082844