QNAP NAS läuft auf Anschlag

[Martin S. (sirnails)]

Hallo miteinander,

mein NAS läuft konsequent auf Anschlag, obwohl es eigentlich keinerlei 
Aufgaben hat. Die UI über den Browser ist gefühlt lahm wie eine Krücke.

Der Prozessor hängt immer zwischen 90 und 100%.

Eigentlich sind alle überflüssigen Dienste deaktiviert.

NAS ist TS-420, Firmware ist 4.3.3.1161 Build 20200109

Bei Datenübertragung geht die CPU dann auf 100% rauf.

Was ist mit dem Teil los? Wo soll ich suchen?

[Reinhard S. (rezz)]

Ist es nach einem Neustart noch immer so? Irgendwelcher auffälliger 
Netzwerkverkehr?

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Kommst du mit SSH oder Telnet auf die Kiste? Dann könntest du dir mal 
die 'kernel_processes' etwas genauer anschauen, z.B. mit
ps -ax

[Martin S. (sirnails)]

Reinhard S. schrieb:
> Ist es nach einem Neustart noch immer so? Irgendwelcher
> auffälliger
> Netzwerkverkehr?

Ja.

[Martin S. (sirnails)]

Matthias S. schrieb:
> Kommst du mit SSH oder Telnet auf die Kiste? Dann könntest du dir
> mal
> die 'kernel_processes' etwas genauer anschauen, z.B. mit
> ps -ax

Werde ich heute abend mal machen.

Danke erstmal.

[Icke ®. (49636b65)]

QSnatch eingefangen?

https://www.heise.de/security/meldung/Malware-QSnatch-attackiert-QNAP-Netzwerkspeicher-auch-in-Deutschand-4573483.html

[Md M. (Firma: Potilatormanufaktur) (mdma)]

Icke ®. schrieb:
> QSnatch eingefangen?

Vielleicht das hier mal nachgucken.

https://www.heise.de/forum/heise-Security/News-Kommentare/Malware-QSnatch-attackiert-QNAP-Netzwerkspeicher-auch-in-Deutschland/Check-und-Loesungsansatz-Link-inside/posting-35532526/show/

[Martin S. (sirnails)]

Icke ®. schrieb:
> QSnatch eingefangen?
>
> 
https://www.heise.de/security/meldung/Malware-QSnatch-attackiert-QNAP-Netzwerkspeicher-auch-in-Deutschand-4573483.html

Unwahrscheinlich. Ich hab keine Weiterleitung aktiv.