smbd & nmbd abstellen

[lopo_ch]

Hi zusammen,

zur meiner Konfiguration um das Problem zu verstehen:
Auf der DS916+ läuft eine virtualisierte DSM an Lan 2 (192.168.10.110), daran ein kleiner Webserver.
Per Firewall (IPFire) ist der Webserver in der DMZ:
https://pchelp.ricmedia.com/wp-cont...re-red-green-blue-orange-network-topology.jpg

Zwar sind in der virtualisierten DSM in der Systemsteuerung alle anderen Netzwerkdienste ausser Apache deaktiviert, trotzdem wird das Firewall-Protokoll zugemüllt:

06:54:01 DROP_INPUT orange0 UDP 192.168.10.110 137 192.168.10.255 137
06:54:00 DROP_INPUT orange0 UDP 192.168.10.110 137 192.168.10.255 137
06:53:59 DROP_INPUT orange0 UDP 192.168.10.110 137 192.168.10.255 137
06:53:57 DROP_INPUT orange0 UDP 192.168.10.110 137 192.168.10.255 137
06:53:57 DROP_INPUT orange0 UDP 192.168.10.110 138 192.168.10.255 138
06:49:57 DROP_INPUT orange0 UDP 192.168.10.110 138 192.168.10.255 138
06:48:57 DROP_INPUT orange0 UDP 192.168.10.110 138 192.168.10.255 138
06:48:56 DROP_INPUT orange0 UDP 192.168.10.110 137 192.168.10.255 137
usw.


Auf irgendeine Weise hatte ich es mal geschafft die beiden Dienste auf Port 137 / 138 anzuhalten.
Seit der letzten Aktualisierung der DSM sind sie jedoch wieder aktiv.
Wo ich geschraubt hatte, weiss ich nicht mehr.


Kann mir jemand sagen, wo ich den Müll dauerhaft deaktivieren kann?
In der Funktion als Webserver mit Photostation (für eine Eichhörnchen- und Igelstation) brauche ich nun wirklich kein Netbios.

viele Grüsse
Lopo

 

[goetz]

Hallo,
versuche mal unter Dateidienste SMB abzuschalten.

Gruß Götz

 

[lopo_ch]

Hi Götz,

das hatte ich schon bzw gar nicht aktiviert (wäre ja Blödsinn für einen HTTP Server) , zur Sicherheit jetzt noch einmal geprüft: Haken ist nicht drin.
Bei Tante gooogle hatte ich vor ??? Monaten wohl mal nach "synology netbios disable" gesucht und blöderweise den Link nicht gespeichert, funktionierte dann ja nach einem Neustart.

Gruss Lopo

 

[lopo_ch]

bin mal einen Schritt weiter:
per ssh als admin Login, sudo -i -> /usr/syno/etc.defaults/rc.sysv/S80samba.sh stop
stop smbd ... not running
stop winbindd ... not running
stop nmbd ... nmbd stop/waiting
nmbd stoped (0 sec)
remove temp tdbs


Die Firewall schweigt.......

Nun müsste ich noch wissen, wo die Initialisierung steckt.

Unter /etc/init/smbd.conf habe ich schon mal die Änderung durchgeführt:
post-start script
/usr/syno/etc/rc.sysv/S80samba.sh poststart_smbd || false
/usr/syno/etc/rc.sysv/avahi.sh smb-conf
end script

ebenso in nmbd.conf

/usr/syno/etc/rc.sysv/S80samba.sh prestart_nmbd || false


das scheint allerdings bei dem Neustart noch nicht zu funktionieren.

 

[lopo_ch]

Der Übeltäter ist gefunden:
Irgendwann bei der Einrichtung muss ich mal in geistiger Umnachtung Quickconnect aktiviert haben. Warum kann ich mir zum heutigen Zeitpunkt auch nicht mehr erklären.
Die Änderungen in den Scripten /usr/syno/etc/rc.sysv/S80samba.sh etc wieder rückgängig gemacht, Neustart und alles im grünen Bereich, wie ich es mir vorstelle.