DSM 7.2 Angriff nach Update?

[stealthT]

Hallo zusammen. Ich benötige mal eure Hilfe. Ich habe gestern bei meiner Syno DS 220+ ein Update gemacht. Anschließend habe ich auch die Apps aktualisiert. Anschließend hatte ich meinen Synology Account verknüpft, inzwischen aber wieder getrennt. Ich hatte sonst keine Änderungen vorgenommen und habe auch keine Portweiterleitungen auf die Synology offen. In der Nacht bekam ich dann Alarmmeldungen, welche gar nicht gut aussehen. Es handelt sich offenbar um Bittorrentverbindungen die von der Synology als ausgehend bezeichnet werden. Ich vermute natürlich einen Zusammenhang mit dem Update. Gibt es aktuell Sicherheitslücken bei den Updates oder welche Anwendung könnte diese Meldungen verursachen. Aktuell ist der Server aus. Kann also keine weiteren Systeminfos geben. Muss ich erst einmal offline hochfahren.

 

[Benares]

Die wichtigste Frage: Gibt es Portweiterleitungen/-Freigaben auf deinem Router zum NAS?

 

[stealthT]

Nein. Keine.

 

[Benares]

Gut. Mit Bittorrent und evtl. Gefahren, wenn man das nutzt, kenne ich mich leider nicht aus.

 

[stealthT]

Könnte eigentlich nur eine App sein. Vor ein paar Jahren weiß ich noch, dass die Foto App nach einem Update auf einmal alle neuen Alben öffentlich gemacht hat, obwohl es vorher auf privat stand.

 

[stealthT]

DSM 7.2.2-72806 Update 5

 

[synfor]

Benutzt du die Download Station?

 

[Ronny1978]

In der Nacht bekam ich dann Alarmmeldungen, welche gar nicht gut aussehen.

Von der Synology?
Welche Apps sind auf der Synology alles installiert?
Was für einen Router hast du?
Hast du Netzlaufwerke auf deinem PC/Laptop zur Synology gemappt?
Wenn ja, welchen User nutzt du da? Admin oder einschränkten User?
Sind deine Zugänge (Synology Konto und auch die User zumindest der Admin) per 2FA abgesichert?

Ich will natürlich nichts ausschließen, aber das die Fehlermeldungen / Bittorrentverbindung wirklich mit einem Update der DS zusammenhängen, kann ich mir schwer vorstellen, denn dann hättest du hier im Forum schon viel, viel mehr Meldungen darüber.

Bitte auch die Nachfrage von @synfor beantworten.