因為平常在管理 DSM 時都是從 LAN 端登入的, 而出現的這三筆 admin login 都是從 Internet 端, 時間又很接近, 如果平常在做 DSM 設定時, 鮮少短時間不斷的登出又登入, 當下直覺是被入侵了, 但 check 'IP 阻擋' 功能, 並沒有任何 IP 被 block 掉, 管理密碼又不是 1234, hacker 怎可能一次就猜中?
check 對方 IP, 是屬於 Hinet 動態 IP, 由於害怕是 hacker 所為, 馬上就著手變更所有 NAS 的管理密碼, 但對方到底是誰?
不斷回想那段期間到底是不是自己從 Internet 遠端管理 NAS? 後來想到當時有用手機 DS Audio 聽音樂, 再試了一次 DS Audio, bingo! 原來是 DS Audio 登入造成的. 至於多次登入的情況是期中有幾次 3G 網路斷訊, Synology 下次可不可以在 system log 註明, 這不是 admin log, 而是 app 登入?
不過在此之前, 小弟決定建立一個 'app' 帳號, 只給特定資料夾及部份權限, 專給 smartphone app 登入用, 這樣下次就不會以為又被駭了.
***************************************************************************
NAS 更換新硬碟發生死機
前幾天手上 DS1512+ 出了一些狀況, 所以這次看見不明 admin 登入就緊張很多. 話說前二天將 DS1512+ Tray#1 的 Seagate 5600rpm 2TB HD 換成 Seagate 7200rpm 2TB HD, 主要考量是 Tray#1 & Tray#2 建 RAID1, 當初使用兩顆同廠牌/同型號/同批的硬碟, 換一顆不同批的硬碟上去, 如果那天硬碟有任何不良, 同時掛的機率也低一些.
新硬碟換上前有在 PC 先測過 ok, 但換上新硬碟的第一天, 隔天發覺 NAS DSM WEB UI 無法登入, samba & ftp 也都無法連線, 僅可以用 ssh 登入, cat /proc/mdstat 發覺 rebuild 速度是 0bps/sec, 強制關機後重開系統又 rebuild, 此次總算 rebuild 完成, 結果沒有多久又無法登入了.
這是重新開機後, system log 所顯示的, 新硬碟有很多 bad sector, 後來又換顆新硬碟後, 問題就解決了.
而有問題的這顆硬碟拿到 PC 測試, 確實是掛點了, 算是很 lucky, 全新硬碟上機不到三天就掛點. 而得到的經驗是, 雖然是建 RAID1, 但當發生硬碟要死不死的情況下, NAS 仍然會發生死機的狀態, 服務仍舊是中斷了, 這和觀念上RAID1/5 單顆硬碟故障, NAS 仍能正常運作有些出入, 但慶幸的是重新開機並換上新硬碟後, 它仍能正常運作.
