NAS ontwaakt plots.. Is er een slaapLOG?

[nelbs]

Mij ds110j ontwaakt laatste tijd op de vreemste momenten en gaat daarna weer rustig slapen.
Ik probeer te achterhalen wat de schijf uit zijn slaapstand haalt maar ik kom niet verder....

- sabnzb is uitgeschakeld,
- downloadstation is uitgeschakeld;
- er zijn geen logins van buitenaf
- pc's + ps3 zijn uitgeschakeld

Bij de Logs kan ik niet zien wanneer de Nas slaapt en wanneer niet, Is hier geen oplossing voor? een package of iets dergelijks.
met die log zou ik het probleem wel kunnen achterhalen.

Weet iemand raad.
bvd

[cyrus1977]

Vaak een Windows pc die zijn shares checkt

[nelbs]

Ja maar alle pc's in mijn netwerk staan uit...

[Matr1x]

Staat Web Station misschien aan? De kans is dan groot dan een web bot je DiskStation afspeurt (bijv. zoekmachine).

[nelbs]

Even gekeken maar alle webservices zijn uitgeschakeld.
verder wordt de synchronisatie met de tijdserver maandelijks uitgevoerd, dus daar kan het ook niet aan liggen.

Op het engelse synology forum heb ik gelezen dat er logs bestaan om de slaapstand te monitoren. Je moet ze via telnet benaderen in varlogmessages. Heeft iemand hier ervaring mee; het is me nameljk nog niet gelukt.

[Plerry]

Heb je niet toevallig van buiten komende poorten in je router geforward naar je NAS?

Mogelijk dat je NAS al ontwaakt bij een van buiten binnenkomende poortscan op naar je
NAS geforwarde poorten.
Maar hij ontwaakt zeker wanneer je een of meer http(s) servers of FTP server hebt aanstaan
en er op de poorten waarop zo'n server actief is een http(s) of FTP request binnenkomt.
Dat hoeft dan niet perse een Internetter te zijn die in jouw site(s) is geinteresseerd, maar
kan ook een zoekmachine zijn die jouw site probeert te scannen en indexeren.

Conclusie:
Poorten open zetten leidt tot een hoger energieverbruik ...

Plerry

[Matr1x]

Dat is inderdaad de reden waarom ik mijn Web Station weer uitgezet heb. Nu was mijn site niet eens zo interessant, maar toch heb je met al die web bots als snel veel hits en ging mijn harddisk haast nooit meer in slaapstand. En met FTP loop je ook nog het risico dat men gaat hameren om binnen te kopen. Altijd een blacklist gebruiken dus. Maar ook met FTP wordt je DiskStation dus regelmatig uit zijn slaap gehouden. En de beheerder ook  

[cyrus1977]

Of filteren voor de ds... Maar goed das een ander topic

[Tien]

Photostation? (staat er ergens een foto-verwijzing op het internet naar een foto op jouw NAS of probeert iemand gewoon iets te bekijken?)

[nelbs]

Heb je niet toevallig van buiten komende poorten in je router geforward naar je NAS?

Mogelijk dat je NAS al ontwaakt bij een van buiten binnenkomende poortscan op naar je
NAS geforwarde poorten.
Maar hij ontwaakt zeker wanneer je een of meer http(s) servers of FTP server hebt aanstaan
en er op de poorten waarop zo'n server actief is een http(s) of FTP request binnenkomt.
Dat hoeft dan niet perse een Internetter te zijn die in jouw site(s) is geinteresseerd, maar
kan ook een zoekmachine zijn die jouw site probeert te scannen en indexeren.

Conclusie:
Poorten open zetten leidt tot een hoger energieverbruik ...

Plerry

Dit verhaal klinkt aannemelijk. Het vreemde is echter dat ik hier nog nooit last van heb gehad. Kan ik dergelijke scans niet weren met wat routerinstellingen?

Photostation? (staat er ergens een foto-verwijzing op het internet naar een foto op jouw NAS of probeert iemand gewoon iets te bekijken?)

In de log van photostation staan geen logins. Maar heb hem even uitgeschakeld, eens kijken of dit de boosdoener is.



Even terugkomend op mijn tweede vraag; weet iemand hoe ik toegang krijg tot de slaaplogs? Dit zal het probleem voor me eter in kaart brengen..

[wizjos]

weet iemand hoe ik toegang krijg tot de slaaplogs?

Expliciete 'slaaplogs' ken ik zo even niet, maar dat kan er ook mee te maken hebben dat men (jullie) doorlopend mijn site bezoeken
Eerder schreef je dat je gelezen had dat ze in /var/log/messages zouden moeten staan... Daar kan ik wel wat mee...Het messages bestand is dé logfile onder Linux. Daar wordt dus alles in gelogd wat er maar te loggen valt. Bijgevolg dus een behoorlijk groot bestand...

Je komt er door via telnet/putty in te loggen op je Syno (telnet ipnummer_syno). Inloggen als root met als password het admin password.
Vervolgens ga je naar de juiste directory: cd /var/log (denk er om dat de slashes net andersom staan als bij Windows)
In deze dir staat het bestand messages (doe maar eens een dir).
Om het op je gemak te kunnen bekijken kun je overwegen dit bestand te kopiëren naar bv. public (cp /var/log/messages /volume1/public).
Nu heb je in /volume1/public het bestand messages staan en zou je vanuit Windows het bestand moeten kunnen benaderen... Denk er om dat je via kladblok enkel een onoverzichtelijke brij krijgt omdat kladblok niets snapt van de Linux regeleindes... Je kunt als alternatief Wordpad of een editor als ultraedit o.i.d gebruiken.

Oja, je telnet sessie beëindig je op nette wijze door op de prompt 'exit' in te tikken.

Succes!

Wizjos

[nelbs]

Ik heb waarschijnlijk het probleem gevonden!!

De volgende aktiviteit komt ieder kwartier voor en is opmerkelijk.
Het heeft volgens mij te maken met de mediaserver maar zou zo niet weten waar hij mee bezig is.
Scannen zou aannemelijk zijn maar dan zou hij de hele tijd bezig zijn.

Oct24 22:26:27 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct24 22:41:47 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct24 22:57:07 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct24 23:12:28 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct24 23:27:49 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct24 23:43:09 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
KNIP KNIP
Oct25 06:52:33 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct25 07:07:53 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct25 07:23:13 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct25 07:38:33 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct25 07:53:53 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct25 08:09:13 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct25 08:24:34 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6
Oct25 08:39:54 WebServOpen: /desc/device.xml, agent=Linux/2.6.32.12, UPnP/1.0, Portable SDK for UPnP devices/1.6.6

[Matr1x]

Heb je een USB printer aan je DiskStation hangen? Dat is namelijk ook een UPnP device en misschien checkt de DiskStation wel ieder kwartier even of de printer niet offline is. Of heb je er misschien sinds kort een USB harddisk of USB stick aan hangen?

[nelbs]

Ik heb geen usb printer of usb disk aangesloten.

Wel heb ik laatst een usb sound adapter aangesloten om zo muziek te streamen naar mijn versterker. (via een 3.5mm kabel) Ik heb deze er vorige week uitgehaald omdat ik vermoedde dat dat de boosdoener was.

[cyrus1977]

En heeft dat het opgelost ?