Bug avec le QTS 4.3.4.0551 build 20180413

QTS 4.2, QTS 4.3, QTS 4.4, QTS 4.5, QTS 5.0...
Avatar du membre
webmail
Grand Maître Jedi
Messages : 2691
Enregistré le : 18 janvier 2015
Professionnel : Non
Localisation : Bruxelles

Re: Bug avec le QTS 4.3.4.0551 build 20180413

Message par webmail » 02 mai 2018 08:12

Ha moi c'est remotedesktopmanagerfree ;)
je gère mes session ssh, rdp,vnc, telnet,... avec cet outils
QNAP TS-251
IOMEGA IX4-300d

Cluster de virtualisation Proxmox avec 3 hôtes :roll:

Avatar du membre
Kaizo
Messages : 27
Enregistré le : 20 septembre 2016

Re: Bug avec le QTS 4.3.4.0551 build 20180413

Message par Kaizo » 02 mai 2018 08:14

Merci je ne connaissais pas
Je vais tester ce soft rapidement
TVS882 - DS2415+ - DS1513+

AntonyDu92
Messages : 2
Enregistré le : 20 janvier 2019

Re: Bug avec le QTS 4.3.4.0551 build 20180413

Message par AntonyDu92 » 20 janv. 2019 15:40

QoolBox a écrit :
30 avr. 2018 09:12
Hello

Problème référencé

connecte toi en SSH sur le NAS

Code : Tout sélectionner

curl http://download.qnap.com/Storage/tsd/utility/dropkick.sh | sh

;)
Bonjour,

"Problème référencé" : j'aimerais savoir où et en avoir le rapport officiel et détaillé ?

De mon coté, sans avoir eu de problème fonctionnels (mis à part que j'ai constaté parfois des emballement du disque sans raison) j'ai eu ce process dropbear et ce fichier /mnt/HDA_ROOT/init_system_ex.sh (ainsi qu'un user guest avec droits complets dans le passwd).
Je me suis servi de dropkick.sh
Mais quelques heures plus tard c'est revenu.
J'ai ensuite re nettoyé, et coupé le SSH venant de l'exterieur, j'ai alors noté la présence d'un process dropbear qui revenait quand même (sans init_system_ex.sh et sans alteration du passwd, ceci sans doute du au fait que j'ai mis une tache cron qui kille dropbear). Je ne comprends toujours pas comment ce process dropbear peut réapparaitre.
Je précise que j'ai un vieux firmware, et que je ne changerait que si je n'arrive pas à résoudre complétement ce problème.

Avatar du membre
QoolBox
Représentant de QNAP
Messages : 7073
Enregistré le : 02 janvier 2014
Professionnel : Oui
Localisation : France
Contact :

Re: Bug avec le QTS 4.3.4.0551 build 20180413

Message par QoolBox » 20 janv. 2019 17:06

il s'agit d'un vieux malware qui infecte les système antérieur à 4.2.0...
depuis 4.2.0 la faille est corrigée

pour le supprimer

enlever les fichier du malware

Code : Tout sélectionner

rm /etc/config/init.sh
rm /mnt/HDA_ROOT/init_system_ex.sh
supprimer ses entrées dans le crontab

Code : Tout sélectionner

sed -i '/init\.sh -c \/bin\/true/d;/init_system_ex\.sh/d' /etc/config/crontab

Ishido
Chevalier Jedi
Messages : 440
Enregistré le : 07 janvier 2017

Re: Bug avec le QTS 4.3.4.0551 build 20180413

Message par Ishido » 20 janv. 2019 18:10

L'app malware ne le détecte pas et fais pas le ménage ?

Merci
NAS QNAP TS 451A 8 Go [ RAM HyperX Impact HX316LS9IBK2/8 RAM 8GB 1600MHz DDR3L CL9 SODIMM (Kit de 2) 1.35V] - 1 X HDD WD Red 3 To - QTS 4.3.6.0805
Onduleur APC BX 950VA

AntonyDu92
Messages : 2
Enregistré le : 20 janvier 2019

Re: Bug avec le QTS 4.3.4.0551 build 20180413

Message par AntonyDu92 » 21 janv. 2019 08:51

QoolBox a écrit :
20 janv. 2019 17:06
il s'agit d'un vieux malware qui infecte les système antérieur à 4.2.0...
depuis 4.2.0 la faille est corrigée

pour le supprimer

enlever les fichier du malware

Code : Tout sélectionner

rm /etc/config/init.sh
rm /mnt/HDA_ROOT/init_system_ex.sh
supprimer ses entrées dans le crontab

Code : Tout sélectionner

sed -i '/init\.sh -c \/bin\/true/d;/init_system_ex\.sh/d' /etc/config/crontab
Bonjour,
J'aurai du préciser que mon firmware est 4.2.4
je n'ai pas de init.sh, et pas (ou plus) de telles entrées dans le crontab.
La réapparition de dropbear reste pour moi un mystère, ceci dit, cela fait maintenant plus de 24H qu'il n'est pas réapparu dans mon NAS.
Je suis toujours intéressé par le rapport officiel et détaillé (s'il existe) concernant ce dropbear.

Répondre

Retourner vers « Firmwares QTS »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 1 invité