Ich habe ein TS-453A NAS mit QTS 5.2.4.3079 im Einsatz.
Seit einigen Tagen erhalte ich fehlgeschlagene Anmeldeversuche mit folgender Meldung:
Fehler beim Anmelden über das Benutzerkonto „admin“. Quell-IP-Adresse: 127.0.0.1
Ich habe online gelesen, dass das Ausführen von Security Counsellor ein Sicherheitstoken aktualisiert, aber ich habe Security Counsellor nicht installiert und als ich die verfügbaren Apps für mein NAS überprüft habe, war es nicht in der Liste der verfügbaren/unterstützten Apps.
Ich konnte Security Center installieren und habe einen Scan durchgeführt, aber die fehlgeschlagenen Anmeldungen treten weiterhin mehrmals täglich auf.
Das NAS ist nicht nach außen gerichtet und der Anmeldeversuch kommt von der Loopback-IP-Adresse, daher vermute ich, dass etwas auf dem NAS versucht, sich anzumelden, um eine Aufgabe auszuführen, aber ich habe keine Ahnung, was das verursacht oder wie ich es beheben kann.
Falls jemand einen Lösungsvorschlag hat, wäre ich dankbar.
Danke
vielen Dank für deinen Beitrag. Wenn dein NAS nicht mit dem Internet verbunden ist, ist das direkte Sicherheitsrisiko in der Regel gering.
Um uns bei der Untersuchung der Ursache dieser Logeinträge zu helfen, könntest du uns bitte folgende Informationen geben:
Installierte QPKGs: Könntest du die QPKGs auflisten, die du installiert hast? Besonders hilfreich wäre es zu wissen, ob du kürzlich welche installiert oder aktualisiert hast.
Kürzliche Passwortänderungen: Hast du kürzlich das Admin-Passwort oder die Passwörter anderer Benutzer geändert?
Zeitpunkt: Treten diese fehlgeschlagenen Login-Versuche immer zur gleichen Zeit am Tag auf oder sind sie zufällig?
Diese Informationen sind sehr hilfreich, um die möglichen Ursachen einzugrenzen.
Das Administratorkonto ist nicht deaktiviert. Ich benutze das NAS nur als Medienserver und als Home-Verzeichnis für gescannte Dokumente usw. Außerdem ist es nicht nach außen gerichtet und ich bin der einzige Nutzer in meinem Netzwerk, daher habe ich nie daran gedacht, das Administratorkonto zu deaktivieren.
Ich habe die folgenden Apps installiert:
ClamAV, CodexPack, Container Station, File Station 5, HBS 3 Hybrid Backup Sync, Helpdesk 3.3.4, License Center 1.9.51, Malware Remover 6.6.5, Media Streaming Add-on, Multimedia Console 2.8.0, myQNAPcloud 1.1.75, myQNAPcloud Link 2.4.63, Network & Virtual Switch, Notification Center, Plex Media Server 1.30.0, Qboost 1.6.3, QNAP AI Core 3.5.0, Qsirch 5.6.2, QTS SSL Certificate, QuLog Center 1.8.1.898, Resource Monitor 1.2.0, Security Center 3.0.3.3481, SMB Service 4.15.003, SSD Profiling Tool 1.0.3047, Video Station 5.8.2
Dieses Problem begann vor einigen Tagen. Ich habe seit Monaten nichts Neues installiert und keine der Apps seit etwa genauso langer Zeit aktualisiert (obwohl ich inzwischen alle aktualisiert habe, in der Hoffnung, dass dies das Problem behebt – was es nicht tat).
Es gab in letzter Zeit keine Passwortänderungen.
Der Zeitpunkt der fehlgeschlagenen Anmeldungen: Es passiert ein paar Mal am Tag. Die letzten waren:
Zwei gestern Abend um 22:47:08 und 22:47:11, dann heute eine um 9:01 Uhr morgens und dann noch zwei um 13:20 und 13:21 am Nachmittag.
Vielleicht solltest du versuchen, das Security Center zu deinstallieren oder zu deaktivieren? Es ist höchstwahrscheinlich die Ursache für die weiterhin protokollierten Versuche.
Du musst jedoch trotzdem die ursprüngliche Ursache finden.
Ich hatte Security Center nicht installiert, als dieses Problem zum ersten Mal auftrat, daher bin ich mir nicht sicher, ob es die Ursache ist. Ich habe es nur jetzt installiert, weil ich irgendwo einen Beitrag gelesen habe, in dem stand, dass der fehlgeschlagene Login daran lag, dass Security Consultant ein Token aktualisieren musste (oder etwas Ähnliches), und das Starten der App und anschließende Beenden würde helfen. Security „Consultant“ ist für die 453A nicht verfügbar, aber Security Center war es, also habe ich es installiert, Scans durchgeführt usw., aber das Problem besteht weiterhin.
Ok – Ich habe HBS3 gestoppt, aber die fehlgeschlagenen Anmeldeversuche treten weiterhin auf.
Am 28.:
1 um 13:35
7 zwischen 16:30 und 16:34
Am 29.:
1 um 15:54
1 um 16:41
1 um 17:32
Es ist außerdem erwähnenswert, dass, als HBS3 aktiviert war, die verschiedenen von mir konfigurierten Synchronisations- und Sicherungsaufgaben alle einwandfrei funktioniert haben.
Ich bin mir nicht sicher, ob es dasselbe Problem ist, aber heute hat mein TS-130 innerhalb von 8 Minuten ab 06:00 Uhr 146 Benachrichtigungen über fehlgeschlagene Anmeldeversuche gesendet:
Ich weiß, dass ich die Apps Security Advisor und/oder Security Counselor gesehen habe, aber keine davon existiert jetzt in der Web-Oberfläche. Basierend auf Beiträgen anderswo habe ich das Deinstallationsprogramm ausgeführt:
Hallo @RodJSmith
Wenn die bisher besprochenen Schritte zur Fehlerbehebung Ihr Problem nicht gelöst haben, müssen wir eine eingehendere Überprüfung durchführen.
Um fortzufahren, öffnen Sie bitte ein Support-Ticket über das Helpdesk oder Customer Service - QNAP.