Saya memiliki NAS TS-453A yang menjalankan QTS 5.2.4.3079
Beberapa hari terakhir saya mendapatkan percobaan login gagal dengan pesan berikut:
Gagal masuk melalui akun pengguna “admin”. Alamat IP sumber: 127.0.0.1
Saya membaca di internet bahwa menjalankan Security Counsellor akan memperbarui token keamanan, tetapi saya tidak memiliki Security Counsellor terpasang dan saat saya memeriksa aplikasi yang tersedia untuk NAS saya, aplikasi tersebut tidak ada dalam daftar aplikasi yang tersedia/ didukung.
Saya berhasil menginstal Security Center dan menjalankan pemindaian, tetapi login gagal masih terus terjadi beberapa kali sehari.
NAS ini tidak menghadap ke eksternal dan percobaan login berasal dari alamat IP loopback, jadi saya kira ada sesuatu di NAS yang mencoba login untuk melakukan tugas tertentu, tetapi saya tidak tahu apa penyebabnya atau bagaimana cara memperbaikinya.
Jika ada yang bisa menyarankan solusi, saya akan sangat menghargainya.
Terima kasih
Terima kasih atas posting Anda. Jika NAS Anda tidak terhubung ke internet, risiko keamanan langsung umumnya rendah.
Untuk membantu kami menyelidiki apa yang mungkin menyebabkan entri log ini, bisakah Anda memberi tahu kami:
QPKG yang Terpasang: Bisakah Anda mencantumkan QPKG yang telah Anda pasang? Akan sangat membantu jika Anda baru saja memasang atau memperbarui QPKG apa pun.
Perubahan Kata Sandi Terbaru: Apakah Anda baru-baru ini mengubah kata sandi admin atau pengguna lainnya?
Waktu Kejadian: Apakah upaya login yang gagal ini terjadi pada waktu yang sama setiap hari, atau secara acak?
Informasi ini akan sangat berguna untuk mempersempit kemungkinan penyebabnya.
Akun admin tidak dinonaktifkan. Saya hanya menggunakan NAS sebagai server media dan sebagai direktori rumah untuk dokumen yang dipindai, dll. Selain itu, NAS tidak menghadap ke luar dan saya satu-satunya pengguna di jaringan saya, jadi saya tidak pernah repot menonaktifkan akun admin.
Saya memiliki aplikasi berikut yang terpasang:
ClamAV, CodexPack, Container Station, File Station 5, HBS 3 Hybrid Backup Sync, Helpdesk 3.3.4, License Center 1.9.51, Malware Remover 6.6.5, Media Streaming add-on, Multimedia Console 2.8.0, myQNAPcloud 1.1.75, myQNAPclound Link 2.4.63, Network & Virtual Switch, Notification Center, Plex Media Server 1.30.0, Qboost 1.6.3, QNAP AI Core 3.5.0, Qsirch 5.6.2, QTS SSL Certificate, QuLog Center 1.8.1.898, Resource Monitor 1.2.0, Security Center 3.0.3.3481, SMB Service 4.15.003, SSD Profiling Tool 1.0.3047, Video Station 5.8.2
Masalah ini mulai terjadi beberapa hari yang lalu. Saya belum menginstal apa pun yang baru selama berbulan-bulan dan saya juga belum memperbarui aplikasi apa pun selama waktu yang sama (meskipun sekarang saya sudah memperbarui semuanya untuk berjaga-jaga jika ini bisa memperbaiki masalah yang saya alami - namun ternyata tidak).
Tidak ada perubahan kata sandi baru-baru ini.
Waktu terjadinya login yang gagal: Ini terjadi beberapa kali dalam sehari. Beberapa yang terakhir adalah:
Dua kali, tadi malam pada pukul 22:47:08 dan 22:47:11, lalu hari ini satu kali pada pukul 9:01 pagi dan kemudian dua kali lagi pada pukul 13:20 dan 13:21 siang.
Saya tidak memasang Security Center saat masalah ini pertama kali muncul, jadi saya tidak yakin itu penyebabnya. Saya baru memasangnya sekarang karena saya membaca sebuah posting di tempat lain yang mengatakan login gagal disebabkan karena Security Consultant membutuhkan token yang diperbarui (atau sesuatu yang serupa) dan menjalankan aplikasi lalu keluar akan menyelesaikan masalahnya. Security “Consultant” tidak tersedia untuk 453A, tapi Security Center tersedia, jadi saya memasangnya, menjalankan pemindaian, dll, namun masalahnya masih tetap ada.
Ok - Saya sudah menghentikan HBS3, namun login yang gagal masih terjadi.
Pada tanggal 28:
1 kali pada pukul 13:35
7 kali antara pukul 16:30 dan 16:34
Pada tanggal 29:
1 kali pada pukul 15:54
1 kali pada pukul 16:41
1 kali pada pukul 17:32
Perlu juga dicatat bahwa saat HBS3 diaktifkan, berbagai pekerjaan sinkronisasi dan backup yang saya konfigurasi semuanya berjalan dengan baik.
Saya tidak yakin apakah ini masalah yang sama, tetapi hari ini TS-130 saya mengirim 146 notifikasi upaya login gagal selama periode 8 menit mulai pukul 06:00:
[QuLog Center] Gagal masuk. Pengguna: —. IP Sumber: ::1. Jenis koneksi: HTTP.
Ini terlihat seperti masalah dari dalam, jadi saya memeriksa crontab pada waktu tersebut dan menemukan:
Saya tahu saya pernah melihat aplikasi Security Advisor dan/atau Security Counselor, tetapi keduanya tidak ada di antarmuka web sekarang. Berdasarkan postingan di tempat lain, saya menjalankan uninstaller:
Hai @RodJSmith
Jika langkah pemecahan masalah yang telah kita bahas sejauh ini belum menyelesaikan masalah Anda, kami perlu melakukan pemeriksaan lebih mendalam.
Untuk melanjutkan, silakan buka tiket dukungan melalui Helpdesk atau Customer Service - QNAP.