NAS che si pianta e si blocca ogni tanto

[PiaNi]

Ma hai la DS attiva?

Se no, prova a mettere un limite al numero di connessioni contemporanee di MlDonkey, se si può fare. Oppure disattivalo per un po' di tempo.

A me quando la DS scarica a manetta, da errore DNS e non viene visto neanche da Qfinder.
Ho ridotto il numero di feed e seed contemporanei e non ho più problemi.

[luca..]

Ma hai la DS attiva?

Era attiva (senza scaricare nulla). L'ho disistallata.
Uso MlDonkey

A me quando la DS scarica a manetta, da errore DNS e non viene visto neanche da Qfinder.
Ho ridotto il numero di feed e seed contemporanei e non ho più problemi.

posto che il NAS si bloccava anche prima di istallarlo, queste sono le mie impostazioni

https://imgur.com/gallery/gqIQP


Stasera, mentre si era bloccato per l'ennesima volta, ho fatto un pò di prove:
1. Qfinder non lo vede;
2. mentre era bloccato, Fing me lo vedeva ma dicendo che non era attivo. Posto screenshot
https://imgur.com/gallery/6u2lv


3. cambiando la porta LAN dietro il NAS, ritorna visibile e parzialmente accessibile (ma non funziona del tutto). L'altra LAN a cui l'ho collegato era ancora impostata con IP automatico. Posto lo screenshot di fing con NAS collegato con l'altra lan durante il blocco
https://imgur.com/gallery/vYskZ

[luca..]

Ho provato ad inoltrare un ticket all'help desk. Vediamo se a loro viene qualche idea (ma rispondono?).

Poi condividerò i risultati a beneficio di altri con lo stesso problema.

Nel frattempo, se vi viene qualcos'altro in mente per tentare di risolvere scrivetemelo che io provo. volli, sempre volli, fortissimamente volli...risolvere

[PiaNi]

Abilita il registro delle connessioni, guarda i grafici del traffico di rete, e i processi in esecuzione.

Installa Malware Remove, e vediamo cosa dice.

Hai lo stesso problema disattivando o scollegando internet, ma lasciando la lan attiva?

[wozxyz]

Fing si ricorda gli apparati che ha trovato quindi, se dice non attivo, vuol dire che, in quel momento, non lo trova.
E l'ip è sempre 64, non 60...

[selvaggi]

per caso hai il dmz attivo dentro il modem? se si disattivalo, per evitare conflitti con le porte attive al nas.

[luca..]

per caso hai il dmz attivo dentro il modem? se si disattivalo, per evitare conflitti con le porte attive al nas.

ok fatto. Ho aperto manualmente solo le porte 8080 (myqnapcloud) e 4080 (mlDonkey).

[luca..]

E l'ip è sempre 64, non 60...

cacchio hai ragione. mah...
comunque ora ho ricontrollato ed è corretto

[FFFAB]

Io inizierei a guardare anche le "condizioni al contorno", cioè, nello specifico, escluderei il router.
Hai modo di collegare momentaneamente il NAS ad uno switch e da questo ad un PC e lasciare questa microrete attiva per il tempo medio sufficiente al blocco (boh, 24-48 ore e, saltuariamente, controllare che sia accessibile)??

[luca..]

Installa Malware Remove, e vediamo cosa dice.

Fatto. Nel registro eventi dice "scan completed". Nessun allarme. Credo sia tutto ok.

Abilita il registro delle connessioni, guarda i grafici del traffico di rete, e i processi in esecuzione.

Quando il nas si blocca, compaiono tutta una sfilza di login falliti con SSH. Oggi pomeriggio credo che abbia tentato di collegarsi anche l'help desk. Posto le ultime ore. Come vedete alle 9 è andato in blocco.


27105,"Warning","2017-05-18","17:40:36","support","103.207.37.8","---","SSH","---","Login Fail"
27104,"Warning","2017-05-18","17:40:32","admin","103.207.37.8","---","SSH","---","Login Fail"
27103,"Warning","2017-05-18","16:44:09","1111","91.197.232.107","---","SSH","---","Login Fail"
27102,"Warning","2017-05-18","16:44:04","010101","91.197.232.107","---","SSH","---","Login Fail"
27101,"Warning","2017-05-18","16:43:54","0000","91.197.232.107","---","SSH","---","Login Fail"
27100,"Warning","2017-05-18","16:43:53","0","91.197.232.107","---","SSH","---","Login Fail"
27099,"Warning","2017-05-18","16:43:53","0","91.197.232.107","---","SSH","---","Login Fail"
27098,"Warning","2017-05-18","16:01:42","root","188.114.143.38","---","SSH","---","Login Fail"
27097,"Warning","2017-05-18","16:01:42","root","188.114.143.38","---","SSH","---","Login Fail"
27096,"Warning","2017-05-18","16:01:42","root","188.114.143.38","---","SSH","---","Login Fail"
27095,"Warning","2017-05-18","16:01:42","root","188.114.143.38","---","SSH","---","Login Fail"
27094,"Warning","2017-05-18","16:01:42","root","188.114.143.38","---","SSH","---","Login Fail"
27093,"Warning","2017-05-18","15:59:49","admin","79.165.2.209","---","SSH","---","Login Fail"
27092,"Warning","2017-05-18","15:59:48","admin","79.165.2.209","---","SSH","---","Login Fail"
27091,"Warning","2017-05-18","15:59:48","admin","79.165.2.209","---","SSH","---","Login Fail"
27090,"Warning","2017-05-18","15:59:48","admin","79.165.2.209","---","SSH","---","Login Fail"
27089,"Warning","2017-05-18","15:59:48","admin","79.165.2.209","---","SSH","---","Login Fail"
27088,"Warning","2017-05-18","15:34:24","root","186.135.9.24","---","SSH","---","Login Fail"
27087,"Warning","2017-05-18","15:34:23","root","186.135.9.24","---","SSH","---","Login Fail"
27086,"Warning","2017-05-18","15:34:22","root","186.135.9.24","---","SSH","---","Login Fail"
27085,"Warning","2017-05-18","15:34:21","root","186.135.9.24","---","SSH","---","Login Fail"
27084,"Warning","2017-05-18","15:34:20","root","186.135.9.24","---","SSH","---","Login Fail"
27083,"Warning","2017-05-18","15:23:42","support","31.163.252.159","---","SSH","---","Login Fail"
27082,"Warning","2017-05-18","15:23:42","support","31.163.252.159","---","SSH","---","Login Fail"
27081,"Warning","2017-05-18","15:23:41","support","31.163.252.159","---","SSH","---","Login Fail"
27080,"Warning","2017-05-18","15:23:41","support","31.163.252.159","---","SSH","---","Login Fail"
27079,"Warning","2017-05-18","15:23:41","support","31.163.252.159","---","SSH","---","Login Fail"
27078,"Warning","2017-05-18","14:18:27","root","119.84.87.148","---","SSH","---","Login Fail"
27077,"Warning","2017-05-18","14:18:27","root","119.84.87.148","---","SSH","---","Login Fail"
27076,"Warning","2017-05-18","14:18:27","root","119.84.87.148","---","SSH","---","Login Fail"
27075,"Warning","2017-05-18","14:18:25","root","119.84.87.148","---","SSH","---","Login Fail"
27074,"Warning","2017-05-18","14:18:24","root","119.84.87.148","---","SSH","---","Login Fail"
27073,"Warning","2017-05-18","14:17:32","root","180.163.192.143","---","SSH","---","Login Fail"
27072,"Warning","2017-05-18","14:17:32","root","180.163.192.143","---","SSH","---","Login Fail"
27071,"Warning","2017-05-18","14:17:31","root","180.163.192.143","---","SSH","---","Login Fail"
27070,"Warning","2017-05-18","14:17:31","root","180.163.192.143","---","SSH","---","Login Fail"
27069,"Warning","2017-05-18","14:17:31","root","180.163.192.143","---","SSH","---","Login Fail"
27068,"Warning","2017-05-18","14:07:41","root","190.214.14.230","---","SSH","---","Login Fail"
27067,"Warning","2017-05-18","14:07:41","root","190.214.14.230","---","SSH","---","Login Fail"
27066,"Warning","2017-05-18","14:07:40","root","190.214.14.230","---","SSH","---","Login Fail"
27065,"Warning","2017-05-18","14:05:13","root","201.254.76.209","---","SSH","---","Login Fail"
27064,"Warning","2017-05-18","14:05:13","root","201.254.76.209","---","SSH","---","Login Fail"
27063,"Warning","2017-05-18","14:05:13","root","201.254.76.209","---","SSH","---","Login Fail"
27062,"Warning","2017-05-18","14:05:12","root","201.254.76.209","---","SSH","---","Login Fail"
27061,"Warning","2017-05-18","14:05:12","root","201.254.76.209","---","SSH","---","Login Fail"
27060,"Warning","2017-05-18","14:02:15","support","181.24.46.138","---","SSH","---","Login Fail"
27059,"Warning","2017-05-18","14:02:15","support","181.24.46.138","---","SSH","---","Login Fail"
27058,"Warning","2017-05-18","14:02:15","support","181.24.46.138","---","SSH","---","Login Fail"
27057,"Warning","2017-05-18","14:02:14","support","181.24.46.138","---","SSH","---","Login Fail"
27056,"Warning","2017-05-18","14:02:14","support","181.24.46.138","---","SSH","---","Login Fail"
27055,"Warning","2017-05-18","13:54:41","ubnt","163.172.227.7","---","SSH","---","Login Fail"
27054,"Warning","2017-05-18","13:54:40","root","163.172.227.7","---","SSH","---","Login Fail"
27053,"Warning","2017-05-18","13:54:38","support","163.172.227.7","---","SSH","---","Login Fail"
27052,"Warning","2017-05-18","13:54:34","admin","163.172.227.7","---","SSH","---","Login Fail"
27051,"Warning","2017-05-18","13:54:00","root","190.214.14.230","---","SSH","---","Login Fail"
27050,"Warning","2017-05-18","13:53:59","root","190.214.14.230","---","SSH","---","Login Fail"
27049,"Warning","2017-05-18","13:53:59","root","190.214.14.230","---","SSH","---","Login Fail"
27048,"Warning","2017-05-18","13:40:19","root","190.214.14.230","---","SSH","---","Login Fail"
27047,"Warning","2017-05-18","13:40:19","root","190.214.14.230","---","SSH","---","Login Fail"
27046,"Warning","2017-05-18","13:40:19","root","190.214.14.230","---","SSH","---","Login Fail"
27045,"Warning","2017-05-18","13:35:27","root","46.44.56.243","---","SSH","---","Login Fail"
27044,"Warning","2017-05-18","13:35:26","root","46.44.56.243","---","SSH","---","Login Fail"
27043,"Warning","2017-05-18","13:35:26","root","46.44.56.243","---","SSH","---","Login Fail"
27042,"Warning","2017-05-18","13:35:26","root","46.44.56.243","---","SSH","---","Login Fail"
27041,"Warning","2017-05-18","13:35:26","root","46.44.56.243","---","SSH","---","Login Fail"
27040,"Warning","2017-05-18","13:31:14","root","116.90.81.74","---","SSH","---","Login Fail"
27039,"Warning","2017-05-18","13:31:14","root","116.90.81.74","---","SSH","---","Login Fail"
27038,"Warning","2017-05-18","13:31:14","root","116.90.81.74","---","SSH","---","Login Fail"
27037,"Warning","2017-05-18","13:31:14","root","116.90.81.74","---","SSH","---","Login Fail"
27036,"Warning","2017-05-18","13:31:13","root","116.90.81.74","---","SSH","---","Login Fail"
27035,"Warning","2017-05-18","12:47:35","pat","77.45.110.234","---","SSH","---","Login Fail"
27034,"Warning","2017-05-18","12:47:35","pat","77.45.110.234","---","SSH","---","Login Fail"
27033,"Warning","2017-05-18","12:47:34","pat","77.45.110.234","---","SSH","---","Login Fail"
27032,"Warning","2017-05-18","12:39:15","dabdallxl","77.45.110.234","---","SSH","---","Login Fail"
27031,"Warning","2017-05-18","12:39:15","dabdallxl","77.45.110.234","---","SSH","---","Login Fail"
27030,"Warning","2017-05-18","12:39:14","dabdallxl","77.45.110.234","---","SSH","---","Login Fail"
27029,"Warning","2017-05-18","12:30:49","ssh2","77.45.110.234","---","SSH","---","Login Fail"
27028,"Warning","2017-05-18","12:30:49","ssh2","77.45.110.234","---","SSH","---","Login Fail"
27027,"Warning","2017-05-18","12:30:48","ssh2","77.45.110.234","---","SSH","---","Login Fail"
27026,"Warning","2017-05-18","12:15:58","root","110.78.137.37","---","SSH","---","Login Fail"
27025,"Warning","2017-05-18","12:15:58","root","110.78.137.37","---","SSH","---","Login Fail"
27024,"Warning","2017-05-18","12:15:58","root","110.78.137.37","---","SSH","---","Login Fail"
27023,"Warning","2017-05-18","12:15:57","root","110.78.137.37","---","SSH","---","Login Fail"
27022,"Warning","2017-05-18","12:15:57","root","110.78.137.37","---","SSH","---","Login Fail"
27021,"Information","2017-05-18","11:26:46","admin","192.168.1.67","---","HTTP","Administration","Login OK"
27020,"Information","2017-05-18","11:23:37","admin","192.168.1.67","---","HTTP","Administration","Login OK"
27019,"Warning","2017-05-18","10:39:54","admin","91.197.232.107","---","SSH","---","Login Fail"
27018,"Warning","2017-05-18","10:39:54","admin","91.197.232.107","---","SSH","---","Login Fail"
27017,"Warning","2017-05-18","10:39:54","admin","91.197.232.107","---","SSH","---","Login Fail"
27016,"Warning","2017-05-18","10:39:54","admin","91.197.232.107","---","SSH","---","Login Fail"
27015,"Warning","2017-05-18","10:39:52","1234","91.197.232.107","---","SSH","---","Login Fail"
27014,"Warning","2017-05-18","10:39:17","1111","91.197.232.107","---","SSH","---","Login Fail"
27013,"Warning","2017-05-18","10:39:02","010101","91.197.232.107","---","SSH","---","Login Fail"
27012,"Warning","2017-05-18","10:38:32","0000","91.197.232.107","---","SSH","---","Login Fail"
27011,"Warning","2017-05-18","10:38:17","0","91.197.232.107","---","SSH","---","Login Fail"
27010,"Warning","2017-05-18","10:38:16","0","91.197.232.107","---","SSH","---","Login Fail"
27009,"Warning","2017-05-18","10:25:05","admin","218.31.82.145","---","SSH","---","Login Fail"
27008,"Warning","2017-05-18","10:25:04","admin","218.31.82.145","---","SSH","---","Login Fail"
27007,"Warning","2017-05-18","10:25:03","admin","218.31.82.145","---","SSH","---","Login Fail"
27006,"Warning","2017-05-18","10:25:01","admin","218.31.82.145","---","SSH","---","Login Fail"
27005,"Warning","2017-05-18","10:25:00","admin","218.31.82.145","---","SSH","---","Login Fail"
27004,"Warning","2017-05-18","09:25:58","root","89.25.130.49","---","SSH","---","Login Fail"
27003,"Warning","2017-05-18","09:25:58","root","89.25.130.49","---","SSH","---","Login Fail"
27002,"Warning","2017-05-18","09:25:58","root","89.25.130.49","---","SSH","---","Login Fail"
27001,"Warning","2017-05-18","09:25:58","root","89.25.130.49","---","SSH","---","Login Fail"
27000,"Warning","2017-05-18","09:25:58","root","89.25.130.49","---","SSH","---","Login Fail"
26999,"Warning","2017-05-18","09:06:28","root","95.68.208.67","---","SSH","---","Login Fail"
26998,"Warning","2017-05-18","09:06:28","root","95.68.208.67","---","SSH","---","Login Fail"
26997,"Warning","2017-05-18","09:06:28","root","95.68.208.67","---","SSH","---","Login Fail"
26996,"Warning","2017-05-18","09:06:27","root","95.68.208.67","---","SSH","---","Login Fail"
26995,"Warning","2017-05-18","09:06:27","root","95.68.208.67","---","SSH","---","Login Fail"

[FFFAB]

Io mi preoccuperei... Ma il tuo router non filtra niente??
Come mai la SSH è raggiungibile dall'esterno?? Hai aperto la 22 sul router??

[PiaNi]

Secondo me sei sotto attacco, hai abilitato qualche regola di sicurezza?
Di sicuro ci sono diversi IP che puoi bannare!!!

[luca..]

No dai, non mi fate agitare.

Sul router c'era la demilitary zone attivata quindi non filtrava nulla. Ora l'ho tolta.
Io però mi sentivo tranquillo perchè comunque sulle impostazioni di Telnet/SSH c'è scritto chiaro "solo l'amministratore dell'account può accedere remotamente".

Comunque dopo tutti gli esperimenti di questi giorni, ora mi sta facendo una cosa strana. Non sembra andare più in blocco completo, nel senso che da browser riesco sempre ad accedere. Però si blocca il workgroup di windows quindi il nas risulta inaccessibile da esplora risorse>>risorse di rete.

Queste sono le impostazioni che ho. Peraltro sono quelle con cui avevo giocato meno (anche se mi sono sempre chiesto se impostare "come controller di dominio"...noo ho idea di cosa significhi ma mi piaceva )

http://i.imgur.com/xv6wX3K.png

[merluzzo]

Posso darti un consiglio come se tu fossi un caro amico?
Gioca finche' vuoi all'interno della tua rete, e' giusto specie quando si impara ma fatti un favore, si proprio a te stesso ma anche agli altri: chiudi la tua rete all'esterno se non sai bene quello che stai facendo.

Oltre a subire danni tu potresti:
- diventare l'inconsapevole ponte per fare attacchi e creare danni ad altre reti
- diventare il deposito di comodo di files illegali (sw, foto, filmini etc)

in ogni caso il primo che vengono a cercare sei tu e un avvocato, anche se sei innocente come un agnello, poco che ti prenda sono 3/4000€ per salvarti dalle rogne in cui ti sei cacciato.

[PiaNi]

No dai, non mi fate agitare.

Guarda l'IP 163.172.227.7 e l'IP 91.197.232.107, ci hanno provato con diversi user, ed è un evidente tentativo di entrare.
Proprio come successe a me quando abilitai il DMZ o demilitary zone.
Ma quei tempi non c'era il myqnapcloud e mi serviva per entrarci dall'esterno.

Se il DMZ non ti serve disattivalo.

Ho visto la schermata e chiedo ai più esperti, non sarebbe meglio attivare la versione 3.0 di SMB?

[selvaggi]

se non lo hai fatto, attiva la sicurezza del nas, si trova dentro il pannello di controllo, sistema sicurezza.
li dentro trovi la voce, protezione accesso alla rete, attivala, e tarala per tutte le voce, se nell'arco di 30 minuti, si è verificato un numero di fallimenti pari a 5 volte, blocca l'ip per sempre.

poi sempre dentro a quella finestra, vai alla voce livello di sicurezza, clicca su nega connessioni dell' elenco, e premi su applica.
la finestrella sotto si riempirà man mano che verranno fatti gli attacchi, ma saranno già bloccati in partenza.

se non ti serve disattiva la porta 22 che è quella del ssh, si trova dentro il pannello di controllo, servizi di rete e file, telnet/ssh.
se invece ti serve cambia la porta, mettine una a piacere, e sul modem indirizza la porta 22 su un indirizzo ip inesistente, cosi chi fa gli attacchi se cervella inutilmente perchè il servizio arriva su un pc inesistente.

[luca..]

Ok, fatto tutto. Ti ringrazio dei consigli.

Hai dato un'occhiata alle impostazioni del workgroup?
Come detto il NAS non si sta più bloccando (fino ad ora quantomeno) e tutto funziona...tranne la condivisione windows. Si tratta di una funzione che uso molto e non capisco perchè non va più.

[luca..]

Credo di essere riuscito a risolvere il problema della visibilità in esplora risorse di windows. Anzichè cercare di aprire il nas così come lo vedevo in risorse di rete, ho cercato di aprire direttamente l'ip "\\192.168.1.60\" ed ha funzionato.
bo

[selvaggi]

questo in genere è un errore di windows, riavviando la macchina poi torna a funzionare normalmente.

[luca..]

sì infatti. forse il problema era lo stand-by: quando non spegnevo ma mandavo in stand-by il, alla riaccensione non andavano le condivisioni. meraviglie di windows