Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: Quentin op 03 september 2019, 09:45:48
-
Ik laat beide NAS'sen dagelijks een security advisor check met report draaien.
De checks gaan prima maar de rapporten die gegenereerd worden blijven leeg.
Volgens synology zou ik zoiets moeten zien:
[attach=1]
Maar helaas zie ik een leeg scherm:
[attach=2]
Ik heb geen idee waar het fout gaat. Iemand?
-
Heeft het wel ooit goed gewerkt ?
-
Heb het pas kort aangezet.
In DSM werkt het gewoon maar de html report heeft idd nooit gewerkt
-
Heb het pas kort aangezet.
[attachimg=1]
Ik ging even testen echter, ik krijg helemaal geen Report, de scan wordt wel gedaan (ingepland).
-
[attachimg=1]
Welke DSM Versie zit je eigenlijk ?
-
Ah....toch gelukt ::)
[attachimg=1]
Maar, hoe krijg je deze in HTML te zien ?
Als ik kijk waar het Rapport is opgeslagen, dan zie ik wel: tmp.html
Maar die is niet echt nuttig om te zien.
-
Ik ging even testen echter, ik krijg helemaal geen Report, de scan wordt wel gedaan (ingepland).
Als je op "nu rapport genereren klikt", dan is dat rapport er binnen een paar seconden. Een scan duurt echter een stuk langer. Dat betekent dat het rapport gegenereerd wordt met gegevens van de laatste scan. En is er nooit gescanned, dan zal het rapport leeg blijven.
----
Ik zie ook bugs in het systeem. Hij klaagt bij mij dat e-mail meldingen voor dsm updates uit staan. Dat klopt echter niet omdat bij mij meldingen via CMS aan staan. Dan krijg ik de meldingen ook per e-mail en kan het linker checkboxje uit blijven.
-
Als ik kijk waar het Rapport is opgeslagen, dan zie ik wel: tmp.html
Maar die is niet echt nuttig om te zien.
Dat is wel het echte html rapport wat je in de browser ziet. Echter, die html code linkt naar verdere code die elders in de folders staat. Veel links gaar eerst twee folderdieptes terug via "../../".
Het is duidelijk dat het niet de bedoeling is om rechtstreeks de rapporten te openen. Het moet via de app.
-
Ik heb even lopen stoeien omdat ik die rapporten niet liet genereren. Ik zie de handmatig gegenereerde rapporten ook niet in het lijstje met "geschiedenisrapporten" staan. Lijkt me een bug. Ik denk dat hij alleen de automatisch gegenereerde rapporten in dat lijstje zet.
Je kunt echter geen tijd opgeven voor het maken, dus ik denk dat hij ze zelfstandig om 00:00 maakt. Dagelijks of op de eerste dag van de maand. De checkboxen zijn verwarrend omdat je ze gelijktijdig kunt aanzetten. Dagelijks maakt echter maandelijks overbodig. Radio buttons waren hier meer op hun plaats geweest.
Terug naar TS: Ik denk dat hij een instelling fout heeft. Is er b.v. wel een correct pad voor de rapporten opgegeven?
-
Jullie zijn sneller dan ik met reageren :)
Aantal vragen die ik voorbij zag komen:
Ik krijg een mail van de NAS waarin de link naar het rapport staat, zo kom ik er dus:
Deze mail komt overigens inderdaad elke dag om 00:00 uur.
[attachimg=1]
Maar ook als ik in DSM inlog en op via security advisor / nu rapport genereren / geschiedenis bekijken ga zie ik alle rapporten met klikbare links, en allemaal leeg:
[attachimg=2]
Ik draai de laatste DSM lijkt me want die staat op auto update. Het is versie: DSM 6.2.2-24922 Update 3
Ik snap niet hoe Birdy aan dat rapport komt wat hij laat zien, is dat vanuit DSM?
-
Vanuit DSM.
-
Als ik op de button "Rapport genereren" klik, dan opent dsm een nieuw tabblad met het rapport.
Als ik de door Birdy genoemde file "tmp.html", vanuit een share in mijn browser open, zie ik datzelfde rapport.
Ik heb nu dagelijkse rapporten aanstaan en zal na 0:00 uur eens kijken was dat linkje bij mij doet.
-
Alle 3 de situaties (genereren, tmp file of linkje uit mail) geven bij mij hetzelfde lege resultaat:
[attachimg=2]
-
Die temp html is er blijkbaar alleen voor de handmatige rapporten. De rest gaat in een map "dagelijks" of "maandelijks"
Je kunt ook geen items uitzetten. Uitgezette items, die hij na een scan niet toont, staan wel in het html rapport.
Daar moet bij jou iets dieper liggend fout zitten wat buiten jouw instellingen om gaat. De enige oplossing is een ticket, want dit moet een bug zijn en geen verkeerde instelling.
-
Wel gek dat mijn beide nassen dit probleem hebben en die van jullie niet.
Ik zal een ticket inschieten :(
-
Je kunt hooguit eens een html file uit de daily folder openen in een teksteditor om te zien of de info wel in de file staat. Daar hoort iets in te staan in de trant van:
['Passed',5,'pass','Medium',2,'System','No cryptocurrency-mining malware has been detected on your system.','2019/09/03 14:15:06'],
['Passed',5,'pass','Critical',0,'Malware','No abnormal tasks have been found in Task Scheduler (crontab).','2019/09/03 14:15:11'],
['Passed',5,'pass','Critical',0,'Malware','No malicious system configuration settings were found on your system.','2019/09/03 14:15:05'],
['Passed',5,'pass','Medium',2,'System','No malicious startup scripts were found on your system.','2019/09/03 14:15:05'],
['Passed',5,'pass','Medium',2,'Network','HTTP Compression is disabled.','2019/09/03 14:15:05'],
['Failed',0,'fail','Medium',2,'Network','Automatic redirection from HTTP to HTTPS is disabled.','2017/03/09 20:17:38'],
['Failed',0,'fail','Medium',2,'Network','DSM HTTP port number has not been changed from default value.','2017/10/31 10:02:00'],
In die file styaat de data. De rest van al die files en folders is alleen voor de layout.
-
['Overgeslagen',3,'skip','Gemiddeld',2,'Systeem','FTP-service zonder codering is ingeschakeld.','2019/09/03 06:05:10'],
['Overgeslagen',3,'skip','Gemiddeld',2,'Systeem','Standaard UNIX-machtigingen voor FTP-services is uitgeschakeld.','2019/09/03 06:05:10'],
['Geslaagd',5,'pass','Gemiddeld',2,'Systeem','TFTP-service is uitgeschakeld.','2019/09/03 06:05:11'],
['Geslaagd',5,'pass','Gegevens',4,'Systeem','Symbolische koppelingen over gedeelde mappen is uitgeschakeld.','2019/09/03 06:05:12'],
['Geslaagd',5,'pass','Van groot belang',0,'Malware','Er zijn geen potentieel gevaarlijke programma's gevonden op uw systeem.','2019/09/03 06:05:09'],
['Geslaagd',5,'pass','Gemiddeld',2,'Systeem','Op uw DSM is geen optware gevonden.','2019/09/03 06:05:15'],
Grr ziet er goed uit..... dan zit er iets in de layout template fout lijkt het wel.
Misschien helpt het als ik de hele map weggooi zodat DSM hem opnieuw moet gegereren.
Of wacht, ik probeer eens een andere browser...
-
Andere browser (edge ipv chrome) zelfde resultaat.
Ik zie in edge wel gedurende een seconde bovein de titel van de tab de woorden "lege pagina" verschijnen voordta ik daar de url zie.
Dus blijkbaar geeft de code aan dat er een lege pagina getoond moet worden terwijl de html file wel vol info staat.....
Ow, de hele folder incl alle templates verwijderen zodat DMS een nieuwe genereert helpt niet, weer leeg.
Heb maar ticket ingeschoten.
-
Die template gebruikt ook een JavaScript voor de presentatie. Je hebt misschien een JS blokker actief, want dan moet je de eigen nas altijd whitelisten.?
Edit: Toch iets anders denk ik. Als ik het bestand "enu.js" hernoem, zodat het niet vindbaar is, krijg ik ook een leeg rapport, maar is mijn titelbalk nog kaler. Alleen een blauwe balk met Synology erin. Dus dat script laad wel bij jou.
-
Edge gebruik ik nooit dus die heeft geen blocker.
In chrome adblock uitgezet maar geen effect.
-
Kreeg van de support ticket de vraag om de taal op Engels te zetten en het nog eens te proberen en voila:
[attachimg=1]
Dus even afwachten of ze me kunnen vertellen hoe ik dit ook in NL werkend krijg :)
Birdy, ik zie nu ook pas dat jij wel een nederlands screenshot vanuit de instelling gepost had maar dat je sec. advisor report in het engels is. Als je de taal op NL zet, doet hij het dan nog steeds bij je?
-
De taal kun je op twee plekken instellen. Als je het voor de gebruiker op Nederlands zet blijft het werken.
Als ik bij de algemene instelling (De taal die je ziet voordat je inlogt) de taal op Nederlands zet, blijft hij inderdaad ook leeg bij mij. Duits werkt wel.
-
Ik keek ook naar de report folder. In de folder "lang" stand bij mij het script "enu.js". Na de test net Nederlands en Duits, stonden daar nu ook "ger.js" en "nld.js".
Ik gok dat er een bug in dat nld.js script zit. Die taalscripts zijn niet meer dan een 1,2 MB groot bestand met locale vertalingen. En zonder regeleinden zodat het niet echt te lezen is.
-
Nee, de fout zit ergens anders. Had je ook makkelijk kunnen zien door naar het error log van de browser te kijken. Bij het oproepen van een engels rapport blijft die leeg. Als de taal op Nederlands staat, zie ik:
[attachimg=1]
Alleen de eerste fout zal een echte fout zijn. De rest zal het gevolg zijn van de fout.
Als ik dan zelf in regel 38 kijk, staat daar
['Geslaagd',5,'pass','Van groot belang',0,'Malware','Er zijn geen potentieel gevaarlijke programma's gevonden op uw systeem.','2019/09/03 14:15:05'],
Het quoteje bij "programma's" gooit roet in het eten en wordt als onderdeel van de syntax gezien.
-
Je kunt inderdaad de oude rapporten weer leesbaar maken door er de rechte quote (wat eigenlijk een minuten symbool is) door een echte quote te vervangen. (een kromme quote)
['Geslaagd',5,'pass','Van groot belang',0,'Malware','Er zijn geen potentieel gevaarlijke programma’s gevonden op uw systeem.','2019/09/03 14:15:05'],
NB het regelnummer is natuurlijk bij iedereen anders. Het gaat om de melding over gevaarlijke programma’s
-
Hmm volgens mij wordt die nld.js elke keer opnieuw gemaakt... de komma en appelstrof daarin fixen heeft geen zin.
Overigens zit die kromme quote niet op mijn toetsenbord??? Sterker nog ik kan hem nergens in de ascii tabel vinden?
Ik zal het in het ticket doorgeven.
Ben ik nu de 1e in Nederland die deze rapporten bekijkt??
-
De nld.js wordt wel elke keer opnieuw aangemaakt. Maar uit het screenshot blijkt dat daar de fout niet zit, maar in de rapporten zelf. Die zijn ook al gelocaliseerd aangemaakt. Dus de files in de 'Daily' folder. Die zijn wel te editen.
De quotes staan bij mijn mac toetsenbord onder alt-}
Ascii is ouderwets en zou verboden moeten worden. Tegenwoordig is het unicode en daar zit de apostrophe (zoals dat ding in het engels heet) op 'U+02BC' Of in utf-8 op 'CABC'.
-
Is er eigenlijk een mogelijkheid om het overzicht als bijlage te mailen ?
Ik krijg nu wel een mail dat er een report beschikbaar is, maar dan moet ik inloggen om hem te bekijken.
Als hij als bijlage erbij zou zitten, is het wat makkelijker.
-
Feedback van de support center:
Known bug, working on it, keep monitoring future updates
Ik heb de taal nu op Engels staan en dat werkt prima voor mij.
NL is dus niet mogelijk momenteel...
Birdy en Briolet bedankt voor de support!