Schijf gecrashed na "Smurf" (DDOS) aanval

[daansmit]

Hallo iedereen,

Sinds 2 weken heb ik een Synology DS412+ staan met 4 Seagate Barracuda 3TB schijven (ST3000DM001).

Gisterochtend (18 september) begon mijn NAS om ongeveer 06:30 te piepen omdat er schijven uitgevallen/gecrashed waren. Hier de log van mijn NAS:



In mijn router log stond 7 uur voordat dat gebeurden dit:

code:

09/17/2012  23:21:00 **Smurf** 195.132.128.255, 57792->> 192.168.2.9, 51006 (from PPPoE1 Inbound)

En ongeveer 200 van dezelfde logs later eindigde het hier mee:

code:

09/18/2012  06:15:19 **Smurf** 195.132.128.255, 57792->> 192.168.2.9, 45111 (from PPPoE1 Inbound)

En een aantal uur later:

code:

09/18/2012  10:21:08 **Smurf** 192.168.2.1->> 195.132.128.255, Type:8, Code:0 (from WLAN Inbound)

192.168.2.9 is het ip van mijn NAS
192.168.2.1 is het ip van mijn Experia router
Let vooral op het tijdstip dat de eerste **Smurf** aanval ophoud vergeleken het crashen van mijn NAS.

In mijn KPN Experia router heb ik een aantal poorten open staan voor o.a. Plex media server en wat torrent verkeer.

Ik heb alle schijven er uitgehaald en opnieuw ingezet en inmiddels doen volgens mij 3 van de 4 schijven het weer.
Hoewel er 2 nog op "Not Initialized" staan.



Ik weet niet heel veel van dit soort aanvallen, maar het lijkt er in mijn ogen op dat mijn schijf is gecrashed n.a.v. een DDOS aanval. Klopt dit?

En hoe nu verder? Ik kan niet goed zien of de schijf fysiek gecrashed is.. en ik hem simpelweg moet vervangen. De knop "manage" is gedisabled en het lijkt er op dat ik in DSM helemaal niets kan doen.

Ik heb 2 weken geleden besloten om een flinke maar goede investering te doen als eenmanszaak door deze NAS te kopen.
Maar eerlijk gezegd breekt het zweet me nu toch wel uit!

Kan iemand mij helpen / advies geven?

Alvast bedankt,

Daan Smit

[hans_lenze]

Eenmanszaak met Plex en torrents?

Het klinkt alsof je de spullen net nieuw hebt gekocht. Wat zegt Synology support er van?

[SgtElPotato]

Als er geen belangrijke data meer opstaat is het misschien een optie om de NAS opnieuw in te stellen?
Alle schijven formatteren etc.

hans_lenze schreef op woensdag 19 september 2012 @ 20:09:
Eenmanszaak met Plex en torrents?

Het klinkt alsof je de spullen net nieuw hebt gekocht. Wat zegt Synology support er van?

Eenmanszaak heeft ie waarschijnlijk gewoon thuis, voor het verkeer van Plex en Torrents heeft ie een aantal poorten open gezet in zijn router wat geen probleem is natuurlijk voor prive verkeer.

Echter loop je dus wel het risico dat er dit soort aanvallen over de geopende poorten kunnen komen!
Iets wat me niet wenselijk lijkt met zakelijke data op een NAS ( die waarchijnlijk vrij toegankelijk is intern ? )

[ Voor 17% gewijzigd door SgtElPotato op 19-09-2012 20:23 ]

[jan99999]

Meestal is een nas linux, dus raid gaan leren hoe te recoveren. Kijk ook of je nas iets speciaals doet tav de raid die gebruikt wordt.

Om bovenstaande te vermijden, moet je een backup gemaakt hebben, dus verlies van je nas zou geen probleem moeten zijn.

Hd's of nas kan defect zijn?
Smart uitlezen van je hd's om te kijken of hd's nog goed zijn?

[ Voor 5% gewijzigd door jan99999 op 19-09-2012 20:48 ]