DSM 6.x und darunter Sicherheitsberater: Plötzlich Sicherheitsrisiken gefunden.

[WalterWhite]

Hallo zusammen,
habe heute morgen eine Nachricht meiner DS bekommen. Der Sicherheitscheck brachte die Meldung "Systemdatein wurden unerwartet geändert".
So sehen die Details der Meldung aus:



So eine Meldung sehen ich das erste mal. Woran könnte das liegen? Ich habe die aktuelle DSM6.x drauf. Ich habe auch keine außergewöhnlichen Pakete installiert.

Jemand eine Ahnung?

Danke und Gruß Stefan

 

[Fusion]

Kannst du mal die laufende Prozesse-Liste ebenfalls beifügen?
Was heißt "keine außergewöhnlichen Pakete" genau?
Wann lief die letzte Prüfung des Sicherheitsberaters? Was wurde in der zwischenzeit installiert/deinstalliert/upgedated?

Möglicherweise ein Paket im Bereich High-Availability / Replication

 

[WalterWhite]

Bin jetzt auf der Arbeit.
Kann erst heute Abend im Aufgabenplaner schauen was eingestellt ist. Ich glaube einmal pro Woche wird der Check gemacht.

Habe meine DS212+ vor knapp drei Wochen auf die DS216+II migriert. Die Migration lief problemlos. Habe dann in den letzten Wochen recht viel mit der Photostation gearbeitet.
Musste diese sogar neu installieren weil der Upload via Lightroom nicht klappte. Ansonsten habe ich nur Standardpakete (PhotoStation, VideoStation, Musicstation, usw.) drauf. Phyton war auch drauf (warum auch immer). Habe das heute morgen vorsichtshalber deinstalliert.

Das einzige was mir spontan noch einfällt was aus der Reihe tanzt war der "U.Renamer" mit dem man Fotos anhand der EXIF Daten umbennenen kann. Das Paket ließ sich zwar installieren, funktioniert aktuell aber auf DSM6 nicht.
Habe das Paket dann auch gleich wieder deinstalliert.

U.Rename: https://www.cphub.net/?id=40&pid=437

Werde heut Abend genauere Infos zu den Prozessen posten.

Gruß

 

[WalterWhite]

Hier mal die laufenden Prozesse:

 

[Fusion]

ok, sehe ich jetzt nichts ausergewöhnliches.

hast du für die Paketinstallation Drittanbieter oder alle zugelassen wegen u.rename oder anderen?

 

[WalterWhite]

Nur Synology und Vertrauenswürdige.
Die Prüfung ist übrigens einmal pro Woche.

Gibt es im System irgendwo eine Wiederherstellungsoption?

 

[AndiHeitzer]

Ich hätte hier noch etwas Lesestoff im Angebot:
http://www.synology-forum.de/showthread.html?77120-Sicherheitsrisiko-gefunden

Von daher, gehe bitte auf Synology zu ...