(angeblicher) Dauerzugriff auf NAS - LAN blinkt dauerhaft

Status
Für weitere Antworten geschlossen.

seb84

Benutzer
Mitglied seit
23. Jun 2019
Beiträge
8
Punkte für Reaktionen
0
Punkte
0
Hallo zusammen,

ich nutze das NAS hauptsächlich alleine, sehr selten noch zwei andere Familien-Mitglieder zum Backup von Fotos. Dennoch blinkt die LAN-Lampe dauerhaft, als wäre dauerhaft Traffic drauf. Bei den Festplatten bin ich mir nicht sicher ob auf denen auch Zugriff ist. Eine der Festplatten wurde getauscht und die ist schon sehr laut. Hat aber nur ein kurzen Zugriff, welcher regelmäßig wiederkehrt. Daher denke ich, ist dieser normal, da es einem Muster gleicht.

Zugriff erfolgt über WLAN oder von Extern.

Welche Apps

TVMosaic
Drive
Moments
smb-Zugriff

Ich habe nun schon die WLAN-Verbindungen testweise gekappt (WLAN an Router abgeschaltet) und auch TVMosaic angehalten. Die LAN-Lampe lässt sich davon nicht beeindrucken und blinkt munter weiter. Ich möchte gern wissen was den Traffic, wenn dieser überhaupt vorhanden ist, verursacht. Gibt es eine Möglichkeit dazu? Laut LAN-Monitor werden nur 1kb/s pro Sekunde übertragen. Ich denke das ist normal und ist zu vernachlässigen.

Vielleicht ist auch Schadsoftware vorhanden?

Ich bin echt ratlos.

Für Hilfe und Hinweise bin ich dankbar.

Viele Grüße
Sebastian
 

Uwe96

Benutzer
Mitglied seit
18. Jan 2019
Beiträge
1.070
Punkte für Reaktionen
83
Punkte
68
Dass die Lan LED blinkt ist völlig normal.
 

seb84

Benutzer
Mitglied seit
23. Jun 2019
Beiträge
8
Punkte für Reaktionen
0
Punkte
0
es geht nicht ums blinken, sondern ums dauerhaft blinken
 
Zuletzt bearbeitet von einem Moderator:

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
4.658
Punkte für Reaktionen
1.643
Punkte
214
Auf einem Netzwerk ist „an sich“ immer Traffic drauf. Und da alle auf alles hören müssen, um „ihre“ Daten abzufangen, kommt auf der Netzwerkkarte keine Langeweile auf. Die LEDs an meinem Switch blinken auch permanent, da kannst du dir die Lichtorgel sparen.

Wenn du eine Idee bekommen willst, was da los ist, such dir irgendein Webtraffic-Monitoring-Tool, und schau es dir an.
 

seb84

Benutzer
Mitglied seit
23. Jun 2019
Beiträge
8
Punkte für Reaktionen
0
Punkte
0
bei einem Switch kann ich das verstehen, ein NAS ist aber kein Switch. Und wenn alle Geräte vom Netz genommen wurden, ist auch ein Switch ruhig, mein NAS nicht.

Es ging auch vorher ohne Dauer-Blinken.

Welches Webtraffic-Monitor-Tool kannst du empfehlen?
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.981
Punkte für Reaktionen
619
Punkte
484
Die DS ist ausschließlich über WLAN im Netz verbunden? Kein LAN Kabel?
 

seb84

Benutzer
Mitglied seit
23. Jun 2019
Beiträge
8
Punkte für Reaktionen
0
Punkte
0
Nein, die DS ist über LAN verbunden, die anderen Geräte ausschließlich über WLAN....
 

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
4.658
Punkte für Reaktionen
1.643
Punkte
214
Auf meinem Mac wäre Wireshark der Klassiker. Gibt es auch für Windows.
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.981
Punkte für Reaktionen
619
Punkte
484
Dann wirst du wohl nach und nach die Geräte deines Netzwerks aus dem Netz nehmen müssen (inkl. WAN) um den Schuldigen zu finden.

Oder die schon genannten Analyse-Tools nutzen.
 

seb84

Benutzer
Mitglied seit
23. Jun 2019
Beiträge
8
Punkte für Reaktionen
0
Punkte
0
habe ich, wie im Eingangspost beschrieben, bereits gemacht. Ich habe das WLAN komplett ausgeschaltet... es blinkt trotzdem.

@Synchrotron: Wireshark werde ich probieren. Danke
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.981
Punkte für Reaktionen
619
Punkte
484
Mit dem WLAN hast du aber das WAN nicht gekappt... Du schreibst, die DS ist von extern erreichbar.

Und auch ohne LAN ist die DS immer noch mit dem Router, Switch, ... verbunden. Auch diese Geräte können kommunizieren.

Aber es klingt ja so, als sei das Traffic nach draussen, bzw. von ausserhalb.
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
hmmmmm, meine LAN LEDs sind schon immer permanent am blinken und das zeigt mir nur die Netzwerkaktivität. Ich persönlich würde eher nervös werden wenn die irgendwann nicht mehr blinkt und nur mehr statisch oder schlimmer noch gar finster ist.
So lange die LAN Leds blinken bin ich beruhigt, da weiß ich mein Netzwerk läuft.
jm2cents....
 

seb84

Benutzer
Mitglied seit
23. Jun 2019
Beiträge
8
Punkte für Reaktionen
0
Punkte
0
@Puppetmaster Du hast Recht... es scheint Zugriff von außen zu sein, zumindest über die DynDNS-Adresse. Hab Internet gekappt und das Dauer-Blinken hörte auf...

Ich vermute mein Macbook speziell den Finder dahinter, da ich meine Diskstation über den DynDNS-Namen gemountet habe. Werde es prüfen

Nachdem ich die Internetverbindung neu gestartet habe und auch das Macbook durch ein OS-Update neu gestartet wurde, verhält sich die DS jetzt wieder normal. Werde es mal mit Wireshark beobachten, wenn es wieder auftritt.

Danke erstmal @Puppetmaster für deine Hilfe und Synchrotron für den Tipp mit Wireshark
 
Zuletzt bearbeitet:

amdbuster

Benutzer
Mitglied seit
09. Feb 2018
Beiträge
41
Punkte für Reaktionen
0
Punkte
6
Habe seit einigen Tagen ein ähnliches Problem.

Normalerweise hat die LAN LED nur sehr selten oder bei Zugriff von mir geblinkt. Jetzt aber blinkt das Ding die ganze Zeit, mit unterschiedlich langen Pausen.
Außerdem ist der RAM nun meist über 50% Auslastung.

WAS geht da vor sich?


dsm auslastung 1.jpgdsm auslastung 2.jpg

Prozesse:
dsm auslastung 3.jpg

mal sind aber uach mehr da, scheinen sich auch ständig an und abzuschalten:
dsm auslastung 4.jpg

p.s. Internet und NAS wurden schon neugestartet, es ist auch kein anderer angemeldet bzw greift darauf zu...
 
Zuletzt bearbeitet:

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
Kannst du bitte im Paketzentrum deine Audiostation anhalten und dann nochmal nachschauen ob die Aktivität immer noch da ist?
 

framp

Benutzer
Mitglied seit
19. Feb 2016
Beiträge
903
Punkte für Reaktionen
64
Punkte
54
Hast Du einen ssh Zugriff auf Deine Syno konfiguriert? Dann kannst Du mit tcpdump sehr detailiert analysieren was da netzwerkmässig bei Dir abgeht.
Ein Startpunkt waere z.B.
Code:
tcpdump -i eth0 ! port 5001 and ! port 22
 

amdbuster

Benutzer
Mitglied seit
09. Feb 2018
Beiträge
41
Punkte für Reaktionen
0
Punkte
6
Kannst du bitte im Paketzentrum deine Audiostation anhalten und dann nochmal nachschauen ob die Aktivität immer noch da ist?
Hat leider nichts gebracht.


Hast Du einen ssh Zugriff auf Deine Syno konfiguriert? Dann kannst Du mit tcpdump sehr detailiert analysieren was da netzwerkmässig bei Dir abgeht.
Ein Startpunkt waere z.B.
Code:
tcpdump -i eth0 ! port 5001 and ! port 22

SSH ist aktiviert, aber keine Ahnung wie konfiguriert. Kannst du mal bitte erklären wie ich zb diesen Code anwenden muß?
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
hmmm, Schade, früher war der Übeltäter mal die Audiostation die da nach dem einen oder anderen Update wieder neu indiziert hatte. Auf der Konsole kenne ich mich selber nicht aus, da müssen andere ran.
 

framp

Benutzer
Mitglied seit
19. Feb 2016
Beiträge
903
Punkte für Reaktionen
64
Punkte
54
SSH ist aktiviert, aber keine Ahnung wie konfiguriert. Kannst du mal bitte erklären wie ich zb diesen Code anwenden muß?
Du musst Dich per ssh auf deiner Syno als Admin anmelden. Danach gibst Du ein
Code:
sudo netstat -tupen|grep -i established | grep -v "^tcp6"
und siehst wer alles eine Verbindung zu Deine Syno hat.
Code:
sudo tcpdump -i eth0 ! dst net 192.168.0.0/24
Damit siehst Du wer alles aus Deinem lokalen Netz Daten erhaelt. Dabei sollte 192.168.0.0/24 Dein lokales Netz sein (Bei AVM ist es z.B. 192.168.172.0/24)
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat