P89626

2011-12-03T03:45:41Z

84.56.17.101: /* Zugang */

Alles über den [http://www.medion.com/au/service/start/_product.php?msn=50039627&gid=7 MEDION LIFE P89626 (MD 86407) NAS] den es im Dez.2011 bei Aldi-Süd für 99€ gab.

= Beitrag im Forum =
* [https://www.mikrocontroller.net/topic/240238 Alles Rund um den MEDION LIFE P89626 NAS]
* [http://www.mikrocontroller.net/topic/187115#new 20Euro Embedded System mit ARM, 128MB RAM und 256MB Flash ]

extern:
* http://forums.whirlpool.net.au/archive/1817691

== Technische Daten ==

* Dual Core ARM [http://www.plxtech.com/products/consumer/nas7820 PLX-NAS7820] 750 MHz
* 128 MB RAM
* 1.50 TB (1.36 TiB) Seagate Barracuda Green ST1500DL003-9VT1 SATA-HD
* 2 x USB 2.0
* 1 x Gigabit LAN (Realtek RTL8211E)

Netzteil:
* Eingang: 100-240 V, 50/60 Hz, 0,4 A
* Ausgang: 12 V, 1,5 A Gleichspannung

=== Demontage ===

Die Demontage und das Wechseln der S-ATA Festplatte ist sehr einfach für Schrauber möglich: Unter den Gummifussflächen sind zwei Schrauben zu lösen, dann kann man das Gehäuse aus zwei Schalen recht einfach auseinander nehmen. Festplatte/Elektronik sind mit weiteren zwei Schrauben vom Gehäusedeckel zu lösen. Festplatte ist mit drei Schrauben an dem Platinenteil befestigt. Alles ohne große Probleme zu lösen und wieder zusammen zu bauen...

Bilder der Platine gibt es u.a. hier:
* http://flickr.com/photos/jensdiemer/tags/p89626/

sowie hier: [http://i41.tinypic.com/5leazs.jpg], [http://i43.tinypic.com/11qjvgh.jpg], [http://i44.tinypic.com/2nurcr8.jpg], [http://i42.tinypic.com/25tc576.jpg]

==== cpuinfo ====
<pre>
~ # cat /proc/cpuinfo
Processor : ARMv6-compatible processor rev 5 (v6l)
processor : 0
BogoMIPS : 299.00

Features : swp half thumb fastmult edsp java
CPU implementer : 0x41
CPU architecture: 7
CPU variant : 0x0
CPU part : 0xb02
CPU revision : 5

Hardware : Oxsemi NAS
Revision : 0000
Serial : 0000000000000000
</pre>

==== /proc/modules ====
<pre>
ntfs 106132 0 - Live 0xbf015000
gmac 47336 0 - Live 0xbf004000
mii 6764 1 gmac, Live 0xbf000000
</pre>

==== mtd ====
<pre>~ # cat /proc/mtd
dev: size erasesize name
mtd0: 08000000 00020000 "NAND 128MiB 3,3V 8-bit"
mtd1: 00040000 00020000 "stage1"
mtd2: 00380000 00020000 "uboot"
mtd3: 00080000 00020000 "uboot_env"
mtd4: 00a00000 00020000 "kernel"
mtd5: 00a00000 00020000 "etc"
mtd6: 00a00000 00020000 "info"
mtd7: 05dc0000 00020000 "sysdisk"
</pre>

==== Speicher info ====
<pre>~ # mount
rootfs on / type rootfs (rw)
/proc on /proc type proc (rw,relatime)
/sys on /sys type sysfs (rw,relatime)
none on /proc/bus/usb type usbfs (rw,relatime)
devpts on /dev/pts type devpts (rw,relatime,mode=600)
/dev/mtdblock6 on /zyxel/mnt/info type yaffs2 (ro,relatime)
/dev/mtdblock7 on /zyxel/mnt/sysdisk type yaffs2 (ro,relatime)
/dev/loop0 on /ram_bin type ext2 (ro,relatime,errors=continue)
/dev/loop0 on /usr type ext2 (ro,relatime,errors=continue)
/dev/loop0 on /lib/security type ext2 (ro,relatime,errors=continue)
/dev/loop0 on /lib/modules type ext2 (ro,relatime,errors=continue)
/dev/ram0 on /tmp/tmpfs type tmpfs (rw,relatime,size=5120k)
/dev/ram0 on /usr/local/etc type tmpfs (rw,relatime,size=5120k)
/dev/ram0 on /usr/local/var type tmpfs (rw,relatime,size=5120k)
/dev/mtdblock5 on /etc/zyxel type yaffs2 (rw,relatime)
/dev/md4 on /i-data/6764ac2f type xfs (rw,relatime,nouuid,attr2,nobarrier,usrquota)
/dev/md4 on /usr/local/zy-pkgs type xfs (rw,relatime,nouuid,attr2,nobarrier,usrquota)
/dev/md4 on /etc/zyxel/zy-pkgs type xfs (rw,relatime,nouuid,attr2,nobarrier,usrquota)
/dev/md4 on /usr/local/apache/htdocs/adv,/pkg type xfs (rw,relatime,nouuid,attr2,nobarrier,usrquota)
/dev/md4 on /usr/local/apache/web_framework/data/cache type xfs (rw,relatime,nouuid,attr2,nobarrier,usrquota)
/dev/mtdblock5 on /usr/local/apache/web_framework/data/config type yaffs2 (rw,relatime)</pre>

Ursprungszustand:
<pre>~ # df -h
Filesystem Size Used Available Use% Mounted on
/dev/mtdblock6 10.0M 804.0K 9.2M 8% /zyxel/mnt/info
/dev/mtdblock7 93.8M 86.8M 7.0M 93% /zyxel/mnt/sysdisk
/dev/loop0 83.3M 75.5M 7.8M 91% /ram_bin
/dev/loop0 83.3M 75.5M 7.8M 91% /usr
/dev/loop0 83.3M 75.5M 7.8M 91% /lib/security
/dev/loop0 83.3M 75.5M 7.8M 91% /lib/modules
/dev/ram0 5.0M 4.0K 5.0M 0% /tmp/tmpfs
/dev/ram0 5.0M 4.0K 5.0M 0% /usr/local/etc
/dev/ram0 5.0M 4.0K 5.0M 0% /usr/local/var
/dev/mtdblock5 10.0M 1.4M 8.6M 14% /etc/zyxel
/dev/md4 1.4T 519.0M 1.4T 0% /i-data/6764ac2f
/dev/md4 1.4T 519.0M 1.4T 0% /usr/local/zy-pkgs
/dev/md4 1.4T 519.0M 1.4T 0% /etc/zyxel/zy-pkgs
/dev/md4 1.4T 519.0M 1.4T 0% /usr/local/apache/htdocs/adv,/pkg
/dev/md4 1.4T 519.0M 1.4T 0% /usr/local/apache/web_framework/data/cache
/dev/mtdblock5 10.0M 1.4M 8.6M 14% /usr/local/apache/web_framework/data/config
</pre>

=== Software ===

Installiert ist die Firmware '''1.00(UZD.2)'''. Sie basiert offensichtlich auf der Firmware vom '''Zyxel NSA-210''':

<pre>~ # cat /zyxel/mnt/info/fwversion
1.00(UZD.2)
~ # cat /zyxel/mnt/info/modelid
AB03
~ # cat /zyxel/mnt/info/revision
32694
~ # zysh --version
zysh: version 2.0.0
Build: 21:37:19 Oct 5 2011
# cat /etc/Zy_Private
52103jeenajevol8290i
</pre>

''modelid'' '''AB03''' steht für '''STG212''' (siehe /etc/init.d/rcS)

* Linux nas-server 2.6.31.14_SMP_820 #2 SMP Wed Oct 5 21:54:14 CST 2011 armv6l GNU/Linux
* cat /proc/version: Linux version 2.6.31.14_SMP_820 (root@Neo) (gcc version 4.3.2 (crosstool-NG-1.8.0) ) #2 SMP Wed Oct 5 21:54:14 CST 2011
* BusyBox v1.17.2

==== Paketverwaltung ====
Pakete und Updates der Firmware werden von '''download.medion.de''' gezogen.

Pakete werden per '''ipkg v0.99.163''' (/usr/bin/ipkg-cl) installiert und landen auf der Festplatte unter '''/i-data/md0/admin/package/''' Dies ist anscheinend in der Datei '''/etc/zyxel/zy-pkg.conf''' festgelegt.

<pre>
~ # ipkg-cl print_architecture
arch all 1
arch noarch 1
arch arm 10
</pre>

==== Konfiguration ====

Die meiste Konfigurationen (u.a. Name des NAS, existierende User und Freigaben) findet hier wieder:
* '''/etc/zyxel/conf/startup-config.conf'''

==== environment ====
<pre>/ # env
USER=root
LD_LIBRARY_PATH=/usr/local/zy-pkgs/lib
OLDPWD=/usr/local/apache/cgi-bin
HOME=/root
LOGNAME=root
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/zyxel/sbin:/usr/local/zy-pkgs/bin:/zyxel/htp
SHELL=/bin/sh
PWD=/
</pre>

==== interessante Dateien/Pfade ====

NAS Speicher:
* '''/i-data/md0/'''
** '''/i-data/md0/public'''
** '''/i-data/md0/photo'''
** '''/i-data/md0/music'''
** usw.

Allgemeine Konfiguration:
* /etc/init.d/rcS - System-Start-Skript
* '''/usr/local/btn/''' Spezielle Steuerungs-Skripte

'''Apache:'''
* /etc/service_conf/httpd.conf
* /etc/service_conf/httpd_zld.conf
* /etc/service_conf/httpd_special.conf
* /usr/local/apache/htdocs
* /usr/local/apache/cgi-bin

=== Aufspüren ===

Die Box bezieht sich vom vorhandenen DHCP Server eine IP. Meldet sich mit dem Namen '''nas-server'''. Somit sollte ein '''ping nas-server''' gehen und die IP ausspucken.

Zum Aufspüren kann man auch nmap benutzten. z.B. das ganze Subnetz scannen:

<pre>~$ sudo nmap -e eth1 -sP 169.254.xxx.0/24</pre>

=== Dienste ===

Auf der Box laufen einige Dienste im Ursprungszustand:
<pre>~$ nmap -sT nas-server

PORT STATE SERVICE
21/tcp open ftp
80/tcp open http
139/tcp open netbios-ssn
443/tcp open https
631/tcp open ipp
3689/tcp open rendezvous
8082/tcp open blackice-alerts
9001/tcp open tor-orport
</pre>

Dienste:
* Port 21 - '''pure-ftpd v1.0.21'''
* Port 80 und 8082 - '''Apache/2.2.9 (Unix) mod_ssl/2.2.9 OpenSSL/0.9.8o mod_wsgi/2.4 Python/2.6.2'''
* Port 139 - '''Samba v3.0.32'''
* Port 3689 - '''mt-daapd: 0.2.4.2'''
* Port 9001 - DLNA-Server '''Twonky Media 5.1.13'''

==== Einfacher Web Server ====
Html-Dateien, die man im Verzeichnis <pre>/usr/local/apache/htdocs/adv,/pkg</pre> ablegt, können im Browser über <pre>http://nas-server/r32694,/adv,/pkg/</pre> angezeigt werden. Geht auch secure mit https. Mit entsprechender Port-Freigabe kann man zumindest eine statische Web Site aufbauen.

Die Verzeichnisse unter <pre>/usr/local/apache</pre> scheinen im nicht beschreibbaren Bereich zu liegen. <pre>/usr/local/apache/htdocs/adv,/pkg</pre> ist auf einen beschreibbaren Bereich gemappt.

=== Zugang ===

Wie bei vielen NAS läuft auch hier ein WebServer. Es gibt den User '''admin''' mit Passwort '''1234''' mit dem man sich einloggen kann.

==== Telnet ====

Telnet kann man mit dieser URL starten (Wichtig ist, dass man sich vorher normal eingeloggt hat!):

<pre>http://nas-server/r32694,/adv,/cgi-bin/remote_help-cgi?type=backdoor</pre>

bzw.:

<pre>http://192.168.xxx.yyy/r32694,/adv,/cgi-bin/remote_help-cgi?type=backdoor</pre>

Per Telnet kann man sich mit '''root''' Passwort '''1234''' (bzw. das Passwort vom User '''admin''') verbinden.

Nach einem Reboot ist Telnet allerdings wieder aus!

===== Dateien editieren =====

Möchte man Dateien bequem editieren kann man sie über smb zugänglich machen z. B. mit: '''ln -s /etc /i-data/md0/admin/''' auf die 'admin' Freigabe.

===== Hintergrund =====

Für das Starten von Telnet sind diese Dateien zuständig:
* /usr/local/apache/cgi-bin/remote_help-cgi
* /usr/local/btn/open_back_door.sh

[[Kategorie:ARM-Boards]]ggg

Mikrocontroller.net - Benutzerbeiträge [de]

P89626