[問題] sysnolgy 您沒有權限使用本項服務

看板Storage_Zone作者 (JCC )時間11年前 (2014/05/20 09:27), 11年前編輯推噓13(13推 0噓 50→)
留言63則, 4人參與, 最新討論串1/1
這是我的問題 admin及任何帳號web登入後不到30秒就說您沒有權限使用本項服務 重開機也一樣 使用DS712+DX513 硬碟空間還很多 用不到一半 用ie或firefox都一樣 用firefox登入時可看到空間不足的訊息 現在進去一次只能用不到30秒就被踢出還要過好幾分鐘後才能再進去 跟原廠詢問後得到的回答 看起來像是系統空間被不明程序佔滿導致無法登入DSM。 請您依照以下步驟進行設定，我們將使用遠端連線來進行檢查並協助您解決問題： - 關機移除所有硬碟，並且嘗試利用 Synology Assistant 安裝 DSM。 安裝程序將會停在一個畫面，同時 Telnet 連接埠 (23) 將會開啟。 - 在開機狀態下將所有的硬碟接回。 - 請確定 DiskStation 的 Telnet 連接埠可供外界連線 (必須正確設定 Port forwarding 功能)。 - 提供您的 WAN IP 或 DDNS 名稱以及 admin 的臨時密碼給我們。 但回答一個問題要等一個星期 我怎麼可能讓機器在那邊等一個星期讓他們登入? 於是我問他們有沒有方法可以重灌 他們回答如下 前建議您使用以下方法來升級DSM到DSM4.3-3827之後再看看問題有沒有發生。因為這是軟體 的問題，如果只有送機器回來，硬碟沒有回來，能夠找到原因的機會很小。如果沒有停機的 時間的話，建議您採用以下方式重新安裝系統。 == 透過備用硬碟安裝 DSM - 原始系統的設定及儲存空間都會保留下來 - 關機並移除所有硬碟 - 插入一個備用硬碟，並開機安裝 DSM 4.3 3827 (或適用於您的機種的最新版本) 。安裝 完成後關機。 http://ukdl.synology.com/download/DSM/4.3/3827/ - 移除備用硬碟，插入所有的原始硬碟。 - Synology Assistant 現在將會顯示「可移轉」> 滑鼠右鍵點擊DiskStation > 選擇「安 裝」 - 在原始硬碟上安裝 DSM 4.3 3827 (或適用於您的機種的最新版本) 。 ================================================== 這樣子做資料確定不會不見嗎? 這樣可以重裝的話那不換硬碟為啥不行呢? 我有沒有可能被入侵了啊 這台有真實ip對外 只開5000port做管理用 但沒裝其他非原廠套件 原廠回答一次問題要一星期 網站有沒寫電話可以打 別地方查到的電話永遠也不通 請問我直這個問題該怎麼辦呢??? 這資料量很大 光要備份都不太容易啊! -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.161.18 ※ 文章網址: http://www.ptt.cc/bbs/Storage_Zone/M.1400549251.A.826.html
推
05/20 09:37, , 1F
02-25525900不會通嗎？頂多是等很久很久...
05/20 09:37, 1F
→
05/20 09:37, , 2F
光靠EMAIL或表單要等他們回答問題，真的是會等到
05/20 09:37, 2F
→
05/20 09:38, , 3F
天荒地老海枯石爛至死不渝.....
05/20 09:38, 3F
→
05/20 09:38, , 4F
如果是系統空間不足，你有開SSH/telnet ? 用putty
05/20 09:38, 4F
→
05/20 09:39, , 5F
連線進去，下一些簡單的指令看是不是也會被踢出來。
05/20 09:39, 5F
→
05/20 09:40, , 6F
檢查系統空間就用df -h看一下，我猜不是這問題....
05/20 09:40, 6F
推
05/20 09:43, , 7F
有開啟防火牆之類的選項嗎？
05/20 09:43, 7F
→
05/20 10:14, , 8F
空間不會不夠 兩個磁區都還有一兩T以上的空間
05/20 10:14, 8F
→
05/20 10:16, , 9F
沒特別設定過防火牆耶 請問PUTTY可進去用些啥指令看?
05/20 10:16, 9F
推
05/20 10:19, , 10F
系統磁區應該不會剩下那麼多空間唷 df-h的結果是？
05/20 10:19, 10F
→
05/20 10:48, , 11F
我講的是磁碟空間 我想辦髮開SSH TELNET看一下
05/20 10:48, 11F
推
05/20 10:49, , 12F
客服說的是「系統」空間吧？反正有30秒buffer
05/20 10:49, 12F
→
05/20 10:50, , 13F
手快一點進去開開看？
05/20 10:50, 13F
→
05/20 11:08, , 14F
截圖 似乎沒滿 但
05/20 11:08, 14F
→
05/20 11:08, , 15F
有錯誤訊息 能幫我看一是什麼情況嗎?
05/20 11:08, 15F
推
05/20 13:41, , 16F
http://ppt.cc/~qTS 似乎真的跟被駭了有關係！
05/20 13:41, 16F
→
05/20 13:51, , 17F
那我該怎麼做呢? 換硬碟後升級有用嗎?
05/20 13:51, 17F
推
05/20 13:54, , 18F
這個我就不敢建議你了，看討論串有的說原HD升級後OK
05/20 13:54, 18F
→
05/20 13:55, , 19F
也有的說要換硬碟升級，沒有看到官方的回答
05/20 13:55, 19F
→
05/20 13:56, , 20F
不過第一步先斷開NAS跟Internet總是沒錯
05/20 13:56, 20F
→
05/20 13:57, , 21F
了解 我再試試看
05/20 13:57, 21F
推
05/20 13:58, , 22F
05/20 13:58, 22F
→
05/20 14:07, , 23F
我如果把東西先都搬到DX513上去 把他拔掉來弄DS712
05/20 14:07, 23F
→
05/20 14:08, , 24F
這樣DX513上的東西應該不會有問題吧?
05/20 14:08, 24F
推
05/20 14:19, , 25F
sorry 我沒用過這個擴充設備 沒辦法告訴你 ...
05/20 14:19, 25F
→
05/20 14:25, , 26F
現在telnet進去 find / -xdev -user 502
05/20 14:25, 26F
看到這個 能看出啥嗎? A134NAS> find / -xdev -user 502 ERROR: ld.so: object '/lolz/jynx2.so' from LD_PRELOAD cannot be preloaded: ignor ed. find: /etc/space: Permission denied find: /lost+found: Permission denied find: /usr/share/debsig/keyrings/C42CCD870EBD11E7: Permission denied /usr/syno/synoman/webman/modules/ResourceMonitor/rsrcmonitor2.cgi /usr/syno/synoman/webman/modules/ResourceMonitor/top.cgi find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/tray_ico_upload.pn g: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/notifi_middle_righ t.png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/tray_ico_bgtask.gi f: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/File-Task-Monitor- 48.png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/tray_ico_upload.gi f: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/notifi_middle2.png : Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/tray_ico_download. png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/notifi_bg.png: Per mission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/notifi_arrow.png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/File-Task-Monitor- 32.png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/notifi_middle_left .png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/File-Task-Monitor- 24.png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/tray_ico_download. gif: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/File-Task-Monitor- 16.png: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/line.png: Permissi on denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/tray_ico_bgtask.pn g: Permission denied find: /usr/syno/synoman/webman/modules/FileTaskMonitor/images/progress: Permissi on denied /usr/syno/synoman/webman/modules/ControlPanel/modules/upgrade.cgi find: /usr/syno/etc/preference/jimkao: Permission denied find: /usr/syno/etc/preference/alumi: Permission denied find: /usr/syno/etc/preference/yuanyih: Permission denied find: /usr/syno/etc/preference/Thomas: Permission denied find: /usr/syno/etc/ssl/ssl.key: Permission denied find: /usr/syno/etc/ssl/cgi.key: Permission denied find: /var/run/cups/certs: Permission denied find: /var/net-snmp: Permission denied find: /var/log/cores: Permission denied find: /var/log/synolog: Permission denied find: /var/lib/postfix: Permission denied find: /var/lib/heartbeat/lrm: Permission denied find: /var/lib/heartbeat/cores/nobody: Permission denied find: /var/lib/heartbeat/cores/root: Permission denied find: /var/lib/heartbeat/crm: Permission denied find: /var/lib/pengine: Permission denied find: /var/state/ups: Permission denied find: /var.defaults/lib/heartbeat/lrm: Permission denied find: /var.defaults/lib/heartbeat/cores/nobody: Permission denied find: /var.defaults/lib/heartbeat/cores/root: Permission denied find: /var.defaults/lib/heartbeat/crm: Permission denied find: /var.defaults/lib/pengine: Permission denied find: /var.defaults/state/ups: Permission denied ※ 編輯: JCC (60.251.161.18), 05/20/2014 14:30:37
推
05/20 14:50, , 27F
就是被hacked了吧 這討論串 http://ppt.cc/m69w (原
05/20 14:50, 27F
→
05/20 14:50, , 28F
05/20 14:50, 28F
→
05/20 14:50, , 29F
?f=19&t=80857&start=75
05/20 14:50, 29F
推
05/20 14:51, , 30F
同樣的指令 你比我的多出很多結果..
05/20 14:51, 30F
→
05/20 14:51, , 31F
看樣子就是被種東西了無誤 ps |grep PWNED 看看
05/20 14:51, 31F
A134NAS> ps |grep PWNED ERROR: ld.so: object '/lolz/jynx2.so' from LD_PRELOAD cannot be preloaded: ignor ed. ERROR: ld.so: object '/lolz/jynx2.so' from LD_PRELOAD cannot be preloaded: ignor ed. ps: error while loading shared libraries: libproc-3.2.8.so: cannot open shared o bject file: No such file or directory ※ 編輯: JCC (60.251.161.18), 05/20/2014 17:06:22
推
05/20 17:12, , 32F
嘖嘖 看樣子你系統毀了大半了....備份、重灌吧...
05/20 17:12, 32F
→
05/20 17:13, , 33F
這故事告訴我們，隨時要有NAS的備份機器存在的重要性
05/20 17:13, 33F
→
05/20 17:17, , 34F
備份重灌事小 但重灌後被駭掉的東西會清掉嗎?
05/20 17:17, 34F
→
05/20 17:17, , 35F
請問 我用他的系統回復就會清掉全部東西吧 那有沒辦
05/20 17:17, 35F
→
05/20 17:18, , 36F
法先把帳號跟分享空間備份下來再倒回去呢?
05/20 17:18, 36F
推
05/20 22:45, , 37F
重灌後 系統就是新的 被種的這些有的沒的自然就不見
05/20 22:45, 37F
→
05/20 22:45, , 38F
系統回復沒用吧，我記得客服會說要重新安裝DSM
05/20 22:45, 38F
→
05/20 22:45, , 39F
好像重新安裝才會格式化的樣子
05/20 22:45, 39F
→
05/20 22:46, , 40F
設定檔備份下來，應該可以保留帳號 分享出去的空間
05/20 22:46, 40F
→
05/20 22:46, , 41F
我操作過一次，會不見。不過還是建議你問客服啦...
05/20 22:46, 41F
→
05/20 23:22, , 42F
看來是被拿去挖礦了 vi /etc/rc.local 後出現了這個
05/20 23:22, 42F
→
05/20 23:23, , 43F
/var/run/shm.pid 5.104.226.33:3339
05/20 23:23, 43F
→
05/20 23:33, , 44F
我曾經重灌過,資料都會在
05/20 23:33, 44F
→
05/20 23:44, , 45F
結果我刪不掉那個 沒權限 請問資料都在的話是指帳號
05/20 23:44, 45F
→
05/20 23:44, , 46F
跟分享資料夾之類的全部都在嗎? 因為SYNOLOGY叫我拔
05/20 23:44, 46F
→
05/20 23:45, , 47F
HD後換一個HD重灌再插回去HD
05/20 23:45, 47F
→
05/21 00:02, , 48F
我去防火牆把他的INTERNET切斷後重開機後可進去了
05/21 00:02, 48F
→
05/21 00:03, , 49F
然後就給他升級到新版的系統 目前看起來好像正常
05/21 00:03, 49F
→
05/21 00:03, , 50F
LOAD也很低 但不知後門清乾淨了沒 但至少可以用了
05/21 00:03, 50F
→
05/21 00:06, , 51F
新板的有一個MYDS帳號到底是啥啊?可以穿過防火牆遠端
05/21 00:06, 51F
→
05/21 00:06, , 52F
登入的東西嗎?
05/21 00:06, 52F
推
05/21 08:31, , 53F
討論裡面就有提到是被拿去挖礦了，我的經驗比較不好
05/21 08:31, 53F
→
05/21 08:31, , 54F
系統回復之後，帳號還在，分享的資料夾也在，但是分
05/21 08:31, 54F
→
05/21 08:32, , 55F
享的目錄要重建(就是資料還在，但是要再去指定分享)
05/21 08:32, 55F
→
05/21 08:33, , 56F
myds是透過synology的網路去連結你的NAS的一種服務
05/21 08:33, 56F
→
05/21 08:33, , 57F
如果沒必要，關掉INTERNET的連接吧，不然至少轉port
05/21 08:33, 57F
→
05/21 09:25, , 58F
透過MYDS連進去似乎較安全些 結果我在另一台DS211J升
05/21 09:25, 58F
→
05/21 09:25, , 59F
級後卻沒MYDS 看來還挑機型 不過查不到支援機型
05/21 09:25, 59F
→
05/21 09:26, , 60F
感謝chang0206大大的指導 原本還不知是被駭咧 以為這
05/21 09:26, 60F
→
05/21 09:26, , 61F
種東西很安全的 看來INTERNET能不開就不要開啊
05/21 09:26, 61F
→
05/21 10:07, , 62F
後來才發現原來我是升級到5.0才有MYDS 我記得我沒升
05/21 10:07, 62F
→
05/21 10:08, , 63F
到那麼新啊 不過反正升好了 希望5.0別有一堆問題啊
05/21 10:08, 63F
‣ 更多 JCC 的文章
文章代碼(AID): #1JUg-3Wc (Storage_Zone)