Auteur Topic: Synology 207+ geinfecteerd -mogelijkheden nieuwe firmware  (gelezen 2826 keer)

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
Synology 207+ geinfecteerd -mogelijkheden nieuwe firmware
« Gepost op: 23 juli 2009, 20:13:49 »
Ik heb zo'n 2-jaar een 207+.
Ik gebruik die uitsluitend voor usenet en voor het opslaan en streamen van bestanden naar een hardware mediaplayer (PopcornHour) met nfs, dit achter een Linksys modem-router WAG160N.
Toen ik recent Sabnzbd+ wilde starten kreeg ik een melding van Google dat de website op mijn synology-server gerapporteerd is als een aanvalsite en daarom geblokkeerd is op basis van mijn beveiligingsinstellingen (in Firefox browser).
Meer info:
"Malicious software includes 8 scripting exploit(s), 5 exploit(s), 4 trojan(s). Successful infection resulted in an average of 6 new process(es) on the target machine.  "
"Schadelijke software wordt op 5 domein(en) gehost"
"3 domein(en) lijken te functioneren als tussenschakels voor het verspreiden van malware naar bezoekers van deze site"
"This site was hosted on 1 network(s)"
Gelukkig bleek dat mijn site:
1. niet heeft gefunctioneerd als tussenschakel voor de infectie van sites
2. geen schadelijke software gehost
"Hoe is dit gebeurd?
    In bepaalde gevallen kunnen derden schadelijke codering toevoegen aan echte sites, waarna wij deze waarschuwing weergeven."
   
Ik gebruik een degelijke virusscanner en scan regelmatig, ook de shares op de syno. Ik heb dit nu nog eens extra gedaan: niets gevonden.
Hoe dit nu verhelpen? Ik ken niets van websitebeheer.
Een virusscanner voor Linux heb ik niet gevonden.
Ergens heb ik gelezen dat die trojans weinig kwaad kunnen uitrichten op een Linux machine...

Ik heb mijn schijven opnieuw geformatteerd inclusief de systeempartitie met terug naar fabrieksinstellingen.
Omdat de nieuwe beta-firmware (DSM2.2-0914) een firewall voorziening heeft, heb ik die geïnstalleerd.
Er is echter geen informatie beschikbaar over de toegangbeperkende regels die men daar kan inbrengen.
Kan iemand mij daarvan een voorbeeld geven, uitgaande van het beperkt gebruik van de syno zoals in het begin uitgelegd.
Alvast dank.

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
Re: Synology 207+ geinfecteerd -mogelijkheden nieuwe firmware
« Reactie #1 Gepost op: 04 augustus 2009, 16:02:44 »
Niemand die zoiets aan de hand had?

Offline zdDog

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 37
3rdPartyMan Automate CurCon CFE Joomla Mailstation MC MediaTomb NewCron PhpMyAdmin PhpMyBackupPro PhpMyIPKG PhpSysinfo ServiceSwitch StringEditor Topjobs Unzip Webalizer WebEditor Zina

Offline riji

  • Bedankjes
  • -Gegeven: 48
  • -Ontvangen: 2
  • Berichten: 200
Re: Synology 207+ geinfecteerd -mogelijkheden nieuwe firmware
« Reactie #3 Gepost op: 12 augustus 2009, 12:02:57 »
Een Linux trojan jager, dit ziet er goed uit.
Ik ga dit eens onderzoeken.
Dank


 

synology.com Blog aktief

Gestart door klenBoard The lounge

Reacties: 0
Gelezen: 2363
Laatste bericht 04 mei 2011, 10:21:21
door klen
synology compatibiliteits lijst correct???

Gestart door Gamma_edBoard NAS hardware vragen

Reacties: 20
Gelezen: 9103
Laatste bericht 30 december 2011, 13:46:33
door davey
Mediabibliotheek Synology SD214 en Eminent 7480

Gestart door RoyalRVBoard The lounge

Reacties: 2
Gelezen: 1453
Laatste bericht 17 september 2015, 12:19:13
door Birdy
Synology Kerstwedstrijd

Gestart door hansiedownBoard The lounge

Reacties: 21
Gelezen: 5933
Laatste bericht 08 januari 2016, 15:28:20
door Ben(V)
te koop synology ds1513+

Gestart door DiksteBoard Verkocht

Reacties: 7
Gelezen: 2577
Laatste bericht 11 februari 2016, 15:39:55
door Dikste