Auteur Topic: threat_defence.php download mee.  (gelezen 4324 keer)

Offline TonyFeestneus

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 14
threat_defence.php download mee.
« Gepost op: 25 februari 2017, 08:29:09 »
Ik heb al een tijdje dat Download Station bestanden genaamd threat_defence.php download uit zichzelf. Ik kom er niet achter wat dit veroorzaakt of wat dit is. De bestanden zijn een soort Shell scripts vermoed ik, hack praktijken dus.

Ik heb toegang van buitenaf al eens uitgeschakeld maar dat maakt geen verschil. Ik heb ook Synology gemaild maar geen reactie. Raar. Ik zal toch niet de enige zijn met dit probleem?
  • Mijn Synology: DS215j
  • HDD's: 1x 3TB WD green

Online Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 104
  • Berichten: 1.791
Re: threat_defence.php download mee.
« Reactie #1 Gepost op: 25 februari 2017, 08:34:30 »
Dat je van Synology geen reactie krijgt, kan niet. Dan doe je iets fout. Ik heb al vaak problemen voorgelegd, en telkens antwoord gekregen.
Prima service!
Doe je dat via 'ondersteuningscenter' op je NAS?
Dit vind je onder Hoofdmenu > ondersteuningscenter.
Vul hier alles in, maar doe dat in het Engels.
DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline TonyFeestneus

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 14
Re: threat_defence.php download mee.
« Reactie #2 Gepost op: 25 februari 2017, 08:56:32 »
Ik had op hun site het formulier ingevuld... zal het nu in DSM doen.

Iemand die dit ook meemaakt of mee heeft gemaakt?
  • Mijn Synology: DS215j
  • HDD's: 1x 3TB WD green

Online Sylvester

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 117
  • -Ontvangen: 104
  • Berichten: 1.791
Re: threat_defence.php download mee.
« Reactie #3 Gepost op: 25 februari 2017, 09:10:09 »
In het weekend ga je mogelijk niet zo snel een antwoord krijgen, dus dat zal toch één of twee dagen duren. Kan korter, soms heb ik ook antwoord op zaterdag of zondagavond gekregen.
Ik vermoed dat dit te maken heeft me het tijdsverschil van waar de support komt.
DS1517+, DS1522+ en 2 x DS716+II
en Mac gebruiker... en Windows allergie ...

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7984
  • Berichten: 44.005
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: threat_defence.php download mee.
« Reactie #4 Gepost op: 25 februari 2017, 10:16:44 »
threat_defence.php zal iets met torrents te maken hebben.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline TonyFeestneus

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 14
Re: threat_defence.php download mee.
« Reactie #5 Gepost op: 25 februari 2017, 18:15:08 »
Wat bedoel je daarmee?

Ik vind de melding opvallend. Alle andere meldingen is de titel in de mail 'BT', nu 'HTTPS'... Oh ik zie nu dat de topictitel gewijzigd is... niet handig per se, maar dit is de subject van de mail:
[Download Station] [SynologyNAS] HTTPS download task (threat_defence11.php) is completed

Waar bij mijn andere downloads BT staat ipv HTTPS
  • Mijn Synology: DS215j
  • HDD's: 1x 3TB WD green

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7984
  • Berichten: 44.005
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: threat_defence.php download mee.
« Reactie #6 Gepost op: 25 februari 2017, 18:22:15 »
Bedoel er niets mee, heb alleen Google gebruikt om jou of iemand, in misschien de goede richting te krijgen.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline TonyFeestneus

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 14
Re: threat_defence.php download mee.
« Reactie #7 Gepost op: 25 februari 2017, 18:24:24 »
Ok. Het geeft mij verder geen richting om iets mee te kunnen eigenlijk...  :|

Ik voel me er niet helemaal veilig bij ofzo, bij wat er gebeurt... maar het is al even aan de gang zonder gevolgen dat ik weet dusver.
  • Mijn Synology: DS215j
  • HDD's: 1x 3TB WD green

Ben(V)

  • Gast
Re: threat_defence.php download mee.
« Reactie #8 Gepost op: 25 februari 2017, 20:45:51 »
Je doet wel erg aangebrand hoor.
In plaats daarvan zou het slimmer zijn de inhoud van dat php bestand hier eens te plaatsen dan kunnen we kijken wat het doet.

Offline TonyFeestneus

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 14
Re: threat_defence.php download mee.
« Reactie #9 Gepost op: 25 februari 2017, 21:11:17 »
Waar doe ik aangebrand? Nimmer de bedoeling!?

On topic: inhoud is als volgt:

<head>
</head>
<body>
<style type="text/css">a,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,em,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,object,ol,p,pre,q,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{margin:0;padding:0;border:0;outline:0;font:inherit;vertical-align:baseline}article,aside,details,figcaption,figure,footer,header,hgroup,menu,nav,section{display:block}body{line-height:1}ol,ul{list-style:none}blockquote,q{quotes:none}blockquote:after,blockquote:before,q:after,q:before{content:'';content:none}ins{text-decoration:none}del{text-decoration:line-through}table{border-collapse:collapse;border-spacing:0}
body {
    background: #000 url("//dyncdn.me/static/20/img/bknd_body.jpg") repeat-x scroll 0 0 !important;
    font: 400 8pt normal Tahoma,Verdana,Arial,Arial  !important;
}
.button {
    background-color: #3860bb;
    border: none;
    color: white;
    padding: 15px 32px;
    text-align: center;
    text-decoration: none;
    display: inline-block;
    font-size: 16px;
    cursor: pointer;
    text-transform: none;
    overflow: visible;
}
.content-rounded {
    background: #fff none repeat scroll 0 0 !important;
    border-radius: 3px;
    color: #000 !important;
    padding: 20px;
    width:961px;
}
</style><div align="center" style="margin-top:20px;padding-top:20px;color: #000 !important;">
<div  class="content-rounded" style="color: #000 !important;">
<img src="//dyncdn.me/static/20/img/logo_dark_nodomain2_optimized.png"><br/>Please wait while we try to verify your browser...<br/>If you are stuck on this page disable your browser addons<br/><img src="//dyncdn.me/static/20/img/loading_flat.gif">
</div>
</div>
<script>
var w = window.innerWidth || document.documentElement.clientWidth || document.body.clientWidth;
var h = window.innerHeight || document.documentElement.clientHeight || document.body.clientHeight;
var days = 7;
var date = new Date();
var name = 'sk';
var value_sk = 'CODE';
date.setTime(date.getTime()+(days*24*60*60*1000));
var expires = ";expires="+date.toGMTString();
document.cookie = name+"="+value_sk+expires+"; path=/";

if(w < 100 || h < 100) {
   window.location.href = "/threat_defence.php?defence=nojc&r=CIJFERS";
} else {
   if(!document.domain) { var ref_cookie = ''; } else { var ref_cookie = document.domain; }
   setTimeout(function(){
      window.location.href = "/threat_defence.php?defence=2&sk="+value_sk+"&ref_cookie="+ref_cookie+"&r=CIJFERS";
   }, 3000);
}
</script>
  • Mijn Synology: DS215j
  • HDD's: 1x 3TB WD green

Offline TonyFeestneus

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 14
Re: threat_defence.php download mee.
« Reactie #10 Gepost op: 06 maart 2017, 09:16:19 »
Synology heeft ingelogd en meegekeken en het blijkt een controlebestand te zijn van één van mijn RSS-feeds waarvan Download Station automatisch download. Gelukkig dus opgehelderd!  8)
  • Mijn Synology: DS215j
  • HDD's: 1x 3TB WD green