Milyen rendszer van a NAS-on? Tűzfalad mit tud?
Hogy került be rá? Portok miért vannak kiengedve a netre?

Nem szabad NAT nélkül üzemeltetni ilyen eszközöket, ha nem tudod mit hova miért...
Nekem több production szerverem is van rendszeresítve online, illetve jópár teszt és dev szerver fut jelenleg is, itthon is. De nem tudom elképzelni, hogy egy rendes NATolt háló mögül ezt kívülről bekapd(hacsak nem te tetted fel valamivel) Vagy nem unix közeli az OS a NAS-odon..

[ Szerkesztve ]

Nem tudom milyen rendszer. Valamilyen linux. (Zyxel nas)
Tűzfal openwrt. Már vagy 6 éve azt használok. (Folyamatosan frissítve)
Ha tudnám, hogy került rá, akkor nem kérdezném.
Semmilyen port nincs kiengedve a netre.

Egyetlen újdonság az elmúlt időhöz képest, hogy iPhone-ről is menedzselem az FE File Explorer-el. Opensubtitles-ről ezen keresztül szoktam feliratokat letölteni a NAS-ra.

[ Szerkesztve ]

UpNp állapota?

(igazából ez a NAS OS is egy biztonsági rés, meg az openWRT is, szvsz idő kérdése volt)

Szerk.: indtsd rjta egy kaspersky rescue lemezt, Xbash lesz valószínűleg amugy.
Figyeld az erősorrásokat, lehet bányásznak is már vele.

[ Szerkesztve ]

Kikapcsolva.

Tölts fel ide [link] egy sample file-t, hátha lesz a napokban decryptor (sajnos kaspersky nem találja).

Erdemes meg követni és bogarászni ezt a thread-et, hátha találsz valami infót.

Es igen, simán be lehet nyalni, ha abszolút nincs konfiguralva semmi... gondolom mindenkinek rwx jogosultságai voltak a szerveren

oh, még valami: véletlenül nem cs-zel? Napokban derült ki, hogy kb a szerverek 40%-a fertőzött (a dedikáltak is)

[ Szerkesztve ]

sudo rm -rf /*

uTorrent bitcoint bányászik/bányászott, azok után a közelébe se mennék. Qbittorrent.

Közben már más is jelezte a nas topikban. Nem maradt más legyalultam a hdd-t. Néhány képem és zenén sajnos ment a levesbe. A többség máshol is el volt mentve.
A nas-on csak admin és pc guest hozzáférés van. De ezeknél meg szükség is van a teljes hozzáféréshez.

Egyébként egy másik oldalon feltöltöttem a samplet, de sajnos nem talált semmit.

[ Szerkesztve ]

Gondolom tovabbra is engedelyzve volt az smb_v1, ezek a titkosito szarok 90% ezt keresi.
Amugy ez az egesz eset egy joval osszetettebb problema. Mindenhol ezt latjak az emberek, hogy veszel egy NAS-t, aztan az osszes cuccodrol elered, es meg a torrent is megy rajta, kozben meg olyan mint a szita. Te meg en aki ilyeneket uzemeltet es ebbol el, nekunk termeszetes, hogy ilyen "NAS"-ra nem bizunk semmit.

Én mondol, Maga mondol, Én mondol. Így kell normál beszélgetni...

Két kérdésem lenne:

1. Hogyan lehet a "User & Group" beállítások között a felhasználó Teljes nevét módosítani? Ha itt nem, hol máshol?

2. Ugyanitt a Group -okat hogyan tudom kezelni? Ha már ez a neve a párbeszédpanelnek...

Engem az elmélete érdekelne, hogy hogyan enkriptál NAS-on egy vírus. Hogy kerül fel tűzfal, router mögé, mi indítja el, stb. Mert PC-n értem a dolgot, de itt... Persze van shell itt is.

"In God we trust. All others must bring data"

Feloldod a lakatot, majd az első fülre kattintasz jobb gomb+alt párossal. Innen már menni fog. A Home mappát is át tudod nevezni, újraindítás után az is elérhető, így csináltam nagybetűs könyvtárnevet...

♛ Kanapékirály Bútor és Kanapé Webáruház »»» https://kanapekiraly.hu

Itt legtobbszor user error van. Nem akarsz fizetni pl az office-ert, letorrentezed elinditod a crack-et, hogy aktivalja, kozben elindul mellette egy script ami meg fogja es vegignezi van-e valahol smb_v1, aztan ha talal mar zuzza is szepen a hatterben. De mondok jobbat, johet egy fertozott smart TV-rol is annak az egyik app-jan keresztul. Siman lehet tobb rest kihasznalo tamadas is, betoltod az egyik porno oldalt, az kihasznalja az egyik safariban fel nem fedezett es meg nem javitott seruleklenyseget amivel tud kodot futtatni es ugyanott vagy. Eleg csak arra gondolni, hogy a mackeeper-t hanyan nyelik be...
Aztan ott van, hogy az ilyen NAS-okon fut minden mintha muszaj volna, szoval millionyi feluletet ad a tamadasra. Az avahi raadasul meg korbe is kiabalja az egesz halozaton, hogy mennyi minden fut. A jozan paraszti esz ugye azt mondja, hogy csak olyan szolgaltatas fusson amit hasznalsz is. Most smb_v1 az XP-nek meg a hasonlo regi elavult oprendszereknek kell es itt jon a kerdes, hogy miert kell, hogy ez a protokoll is deafult fusson, mikor tudjuk, hogy 3 eve folyamatosan ezen keresztul zuznak mindent... a valasz egyszeru, mert mondjuk a 2018-ban kiadott olcso Smart TV-k fele csak ezt a prokollt ismeri, es enelkul nem lehetne halozatrol samba-n keresztul filmet nezni.

Én mondol, Maga mondol, Én mondol. Így kell normál beszélgetni...

Openwrt biztonsági rés? Ne viccelj. Akkor mi az évek óta nem frissülő TP-Link gyári szoftver.
NAS OS-en sem világos teljesen, hogy mi a biztonsági rés.

(#76208) Smiley
Ahol lehet nem használom az SMB1-et. NAS tudja az SMB2-őt, de a médialejátszóim sajnos csak SMB1-et ismernek.

(#76212) Smiley
Nem vagyok 1.0-ás user. Amire nem volt szükségem minden letiltottam a NAS-on. Direkt ilyeneket elkerülve nem engedélyeztem a távoli elérést sem. Nem nyitottam portokat, nincs upnp.
Bennem még mindig motoszkál az, hogy esetleg a opensubtitles-ről letöltött feliratban (zip) lehetett valami.

Tökéletes!

Köszi

Ezt utólag log-ok nélkül lehetetlen lesz kideríteni. Sokat nem tehetsz ellene, és a kényelemet se feltétlenül kell feladni. Kell rendszeres offline backup és ennyi. Vagy ha magadnak csinálod a NAS-t akkor snapshot-olható FS.

Én mondol, Maga mondol, Én mondol. Így kell normál beszélgetni...

A dolog már megtörtént. Ezen már nem is agyalok. Csak próbáltam keresni valami egyértelmű hibaforrást, ami ellen esetleg tudnék tenni valamit.
Nyilván a legfontosabb adatokról van biztonsági mentés (bár 30-40 kép esetén trehány voltam és ment a levesbe )
De például a gyerek 5-600 gb meséjét nem tudom még offline is mentegetni.

Amúhy biztos ami biztos, tegyíél fel egy live parrot/kali linuxot és armitage-el nézd át mit lát a cuccaidról. Ennyit tudok utólag rá mondani, hogy kövi ne járj így!
Reméljük a legjobbakat!

Na ebből amit mondtál kb annyit értettem, hogy tegyek fel valamit.

Köszönöm. Ehhez sajnos én kevés vagyok.

A biztonság kedvéért végigfuttatnék a vírus keresést a Macbook-on is.
Melyiket ajánljátok erre?
AVG esetleg? [link]

Malwerbyte-ot használtam annó windowson havi egyszer futtatta magát.
De egymás után letolod mindkettőt, az a biztos.

[ Szerkesztve ]

Most azon agyalok, hogy okozhatott-e esetleg az ilyen jellegű problémát, hogy virágbolti office van a gépemen?
Bár már több, mint 1 éve az van rajta. Gondolom ennyi idő alatt kijött volna már.

bármi lehet de én használok pár programot az említett módon. sosem volt még semmi gondom belőle.

Őszintén soha nem nekem sem ilyenből gondom. Még Windows alatt sem. Csak agyalok.

(#76228) TigerCat
Ha a törlés mellett döntök, akkor adok egy esélyt első körben a Pages, Numbers párosnak.

Én próbáltam a pages,numberst. Szerintem sajnos a közelében sincs az officenak. Egyébként ha olyan oldalt használsz akkor ugye a letöltött file-al be tudsz kapni tórjait, stb de ez a zsarolóvírus ez fogalmam sincs hogy terjed.

Mac-en végigfutattam 2 keresőt is. Tiszta a gép, úgyhogy biztos nem innen jött be.

Még mindig az lenne a legjobb, ha letöltenéd a kalit vagy a parrot ost. Akár virtualbox imageként is jó. Vagy live-systemben. Leírom privátban ha bebootoltattad hova kattints. Kb negyed óra alatt megmondja, hogy a routeren meg a nason milyen sebezhetőségek vannak épp.

[ Szerkesztve ]

A wanna cry pl sambán.

Live USB-t telepítőt kellene csinálni és úgy bootolni?
Mac-en is meg tudom ezt csinálni?
Mert wines gép közelébe csak jövő héten leszek.

Egyébként most jelszavaztam a megosztást a nason.
A jelszó nélkülinek csak olvasási joga van már.

[ Szerkesztve ]

Bármin megy a live boot, de mondom virtualbox image is jó. Tudsz VM-ból bridge adapteren keresztül natív kapcsolattal kimenni a hálóra.

Az lenne a kérdésem,hogy tud magyarul is a FT3-as? Plusz egy sima Double Commandernél mivel tud többet?

Teljes mértékben igazad van. Nincs sértődés, tényleg homály vagyok ehhez.
Tényleg mi az az nmap és hogyan tudom futtatni?

A ForkLift igen, tud magyarul. A másikat nem ismerem, de ezzel minden dolgot megoldok, amire szükségem van: gyorsbillentyűkkel kedvencekhez ugrás, másolás, áthelyezés, szinkronizálás, összehasonlítás, FTP kapcsolat kezelése, ki-, és betömörítés, szinkronizált böngészés, panel csere és klónozás, fülek kezelése, rejtett fájlok megjelenítése, stb. Plusz kb. ez néz ki a legjobban, vagyis nem rendszeridegen a felület.

[ Szerkesztve ]

♛ Kanapékirály Bútor és Kanapé Webáruház »»» https://kanapekiraly.hu

Köszi szépen! És mi a különbség a 2 és a 3-as között?Esetleg egyszer láttam,hogy be volt linkelve egy oldalról ,hogy a FT2 est ingyen le lehet tölteni.Valakinek nincsen meg véletlen , hogy honnan tudnám leszedni? Kipróbálnám ,és ha jó akkor megvenném a 3-as.

App Store-ban elérhető, ingyen letöltheted.

♛ Kanapékirály Bútor és Kanapé Webáruház »»» https://kanapekiraly.hu

Ez nagyon nincsen magyarul ,és lehetőség sincsen vagy csak én nem találom sehol sem.És nem mutatja mennyi a szabad hely a tárolón?Vagy ezt is külön be kell állítani neki? És mi a különbség a 2 és a3-as között ?Mivel tud többet ha jól láttam te megvetted.

[ Szerkesztve ]

Habár párszor leírtam mit gondolok a sims 12es macbookról. Viszont tényleg komolyan érdekelne, hogy az M-es procival szerelt gépek tényleg alkalmasak mindenféle napi használatra?

Sziasztok!
Mojave alatt alvó módban a gyors merülés megoldódott már? Vagy még mindig megvan a gyors merülés?
B.

Az új tud magyarul, támogat szinte mindent és hibamentesen működik. Ennél többet most sajnos nem tudok segíteni, rohanásban vagyok egész nap...

♛ Kanapékirály Bútor és Kanapé Webáruház »»» https://kanapekiraly.hu

A legújabb frissítést nem tettem még fel, mert félek tőle, de szerintem nem oldotta meg. Nekem közben az akkum elindult a lejtőn lefelé, sleepben többet merülök, mint használat közben.

Persze semmi gond este is jó ha megírod majd. Vagy akár privátban is jöhet. Az újon a 3-ast érted?