Protokolleintrag - package [Diagnosis Tool ] has been successfully installed

[Frank84]

Ich habe heute im Protokoll-Center gesehen, dass ein "Diagnose Tool" installiert, gestartet, gestoppt und wieder deinstalliert wurde.
Woher kommt das ? Ich habe keine Installation gestartet

 

[Rotbart]

Lies mal hier: https://mariushosting.com/synology-how-to-install-diagnosis-tool/
Vielleicht hast du das mal installiert und aus Versehen als regelmäßigen Task aktiviert?

 

[Frank84]

Leider nicht - keine Installation von mir und auch keine Aufgabe erstellt

 

[Rotbart]

War eventuell der Synologysupport mal auf dem NAS? Ansonsten, wenn du das nicht warst, dann klingt das für mich nach einem Problem, Sicherheitsberater durchlaufen lassen, Logeinträge kontrollieren, irgendwelche Ports nach außen geöffnet ?

 

[Frank84]

- Ich hatte mal eine Anfrage aber keinen Fernzugriff erlaubt, ist auf dem NAS auch aktuell deaktiviert.
- Offene Ports einige, aber nur einer an der FritzBox für OpenVPN freigegeben
- Gerade ausgeführt -> "Die Sicherheit ihrer DSM ist gut"
- Protokoll reicht bis 03.23 , bisher nur o.a. Einträge gefunden

Vielleicht ist es nicht auszuschließen, das der Support trotzdem Zugriff hat, nur warum 3mal im 7-Tage-Abstand?

 

[patrickn]

Bitte auch den Filter beachten, insbesondere "Verbindung".

 

[Frank84]

Im o.a. Zeitraum sind keine besonderen oder eigenen Verbindungen zu erkennen

 

[e91]

Hab bei mir gleiches Verhalten. Kannst du bitte schauen, ob du davor die Surveillance Station oder die Mail Station aktualisiert hast? Kommt bei mir nämlich lt. Protokoll-Center nach der von mir angestoßenen Aktualisierung der Mail Station und der Surveillance Station.

 

[Rudl]

Ich habe exakt das gleich Problem mit dem Diagnolis Tool. Nach dem Umzug auf eine neue 923+ war das Tool plötzlich installiert. Danach habe ich es manuell deinstalliert und sehe nun nach einem Reboot, dass es sich wieder installiert und danach wieder deinstalliert hat. Die Verbindungen im Protokoll sind unauffällig. Ich betreibe hauptsächlich die Mailstation und Surveillance Station. Aufgrund der Trennung meiner Ehe und eines bösen Rechtsstreits gibt es seitens meiner Ex-Frau großes Interesse Einsicht in meine Daten zu erhalten. Ihr neuer Lebenspartner ist IT-Spezialist und mit Sicherheit um ein vielfaches besser aufgestellt als ich.

Könnte es möglich sein, dass sich fähige dritte mittels des Diagnosis-Tools Zugriff verschaffen? SSH und Telnet sind neben des Admin-Accounts natürlich deaktiviert, 2FA aktiviert. Der Sicherheitsberater zeigt keine Unauffälligkeiten.

Es gab keinerlei Kontakt zum Support und es wurde auch kein Zugriff gewährt.

Was könnte die Ursache hierfür sein?

Vielen Dank vorab für eure Bemühungen.

 

[maxblank]

Synology Support anschreiben und mit dem Log-Eintrag konfrontieren.

@Rudl: Das halte ich für sehr unwahrscheinlich, da auch andere diesen Eintrag haben und diese eher keinen Rechtsstreit mit deiner Ex haben.

 

[Mahoessen]

Hallo, bei mir hat sich das Paket während eines Updates installiert und nach erfolgreichem Update wieder automatisch deinstalliert. Es gehört wohl zum update Prozess.

 

[Frank84]

Habe heute wieder diese Einträge. Kann keinen Zusammenhang erkennen

 

[Frank84]

Habe nun SynoCliFileTools und SynoCliMonitorTools entfernt, sind Drittanbieter-Tools

 

[Frank84]

Der Support antwortet mit einer KI ! Die wissen selbst nicht mehr was auf dem Gerät los ist!

Ist kein Spezialist hier im Forum unterwegs? wie es aussieht, ist das kein Einzelfall - gehört es wirklich zum Update-Prozess oder ist das nur eine Vermutung?

 

[diskdynamo]

Ich kann es bestätigen. Mir ist das gleiche Verhalten aufgefallen und eigentlich wollte ich gerade einen eigenen Forenbeitrag dazu starten bis ich diesen hier gefunden habe. In den letzten Monaten kam Install - start - stop - uninstall 2 mal bei mir vor, auch bei mir ohne, dass ich das wissentlich gestartet habe. Aufgefallen ist mir das ganze, da dieses Tool tatsächlich mit Icon im Menü angezeigt wurde und später wieder verschwunden war.

 

[Tommes]

Ich hab mir das Tool grad mal auf meiner VirtualDSM Maschine über die Konsole als root installiert, gestartet, beendet und wieder deinstalliert. Schau‘n mer mal, ob sich das Tool von selbst wieder installiert…

root@VirtualDSM:~# synogear install
download DiagnosisTool 4.0.4-4158 successfully
(synogear) root@VirtualDSM:~# exit
exit
Tools are installed but not loaded yet. You can run this command to load it:
   synogear install
root@VirtualDSM:~# synogear remove
Tools are not installed yet. You can run this command to install it:
   synogear install
root@VirtualDSM:~#

 

[Frank84]

Ich soll nun eine debug.dat bereitstellen. Habe versucht was auszulesen und bin auf folgendes gestoßen:

D:\Downloads\debug_xxxxxxxxxxxx - Kopie.zip\QuickConnect\etc\application_key.conf

Inhalt: (angepasst)

key="egtxxxxHDqF-5JyyyyydLLp-fZzzzzzzIgO-YvvvvvvaT"

QuickConnect ist bei mir deaktiviert, hatte das aber vor ein paar Wochen einmal kurz eingerichtet.

Was mich wundert, Datum / Uhrzeit der Datei application_key.conf ist von heute vormittag. Da hatte ich weder lokal Zugriff noch per Quickconnect noch per VPN, aber der Support hatte heute morgen geschrieben , ich solle die debug.dat hochladen. Vielleicht haben die sich ja schon bedient !

Ich werde debug.dat nicht weitergeben, hier stehen Dinge der letzten 3 Jahre drin

 

[maxblank]

Für was soll der Key sein?

 

[Frank84]

Ich gehe von QuickConnect aus , siehe Verzeichnis

 

[Frank84]

Gibt es keine Möglichkeit die automatische Installation des Diagnosetool zu verhindern ?