Accedere in SSH al NAS

Robs79 · 2022-01-21T10:31:18+00:00

Buongiorno ragazzi, sto cercando inutilmente di accedere al mio nas tramite SSH, il problema è che nonostante io abbia fatto l'apertura della porta tramite l...

x_term

Robs79 non pretendeva di rispondere, ma ci sono dei prerequisiti necessari (es. sei sicuro di essere su un profilo MAP 1:1? lo leggi nella FAQ)

Robs79

x_term Si assolutamente, il mio indirizzo ip pubblico è corrispondente all'1:1 ....
Ho provato a fare anche una scansione delle porte con GRC Shield e mi ha riportato proprio cosi:

edofullo

Robs79 Strano, sicuramente non è un blocco lato Sky, io uso tranquillamente SSH (ma non con l'Hub)

Sarebbe interessante se potessi provare con IPv6 (sempre non siano bloccate connessioni IN dall'hub)

Magari prova a ridurre/disattivare il firewall dell'hub se si può

Robs79

edofullo Ciao, ho sentito sky e devono fare delle verifiche, lato IPV6 ti dico già che è bloccato perchè me lo hanno riferito loro.
Il port forward è permesso solo lato IPV4.....
Perchè dici che non è lato sky secondo te? Alla fine io ho aperto tutto, anche sull'HUB, ma risulta ancora chiuso se guardi.
Si, il firewall dell'HUB è già al livello minimo, non si puo' spegnere.
Tu cosa usi al posto dell'HUB?

edofullo

Robs79 Perchè dici che non è lato sky secondo te?

Lato Sky intendo sulla rete Sky, visto che io lo uso senza problemi (ma ho un router mio)

Quindi al massimo è l'hub che ha problemi... anche se mi sembra strano perchè molti sembrano esserci riusciti senza problemi (secondo shodan)

Robs79 Tu cosa usi al posto dell'HUB?

Belkin RT3200, funziona bene ma al massimo a 500 Mbps (non è abbastanza potente per il MAP-T)

Hai un servizio perennemente in ascolto su quella porta? I siti di verifica non servono a nulla se non hai nulla in ascolto.

Robs79

edofullo Si "teoricamente" ci sarebbe il NAS, ma non mi fa accedere quindi presumo che ci sia qualcosa che non va.

Technetium

edofullo Belkin RT3200, funziona bene ma al massimo a 500 Mbps (non è abbastanza potente per il MAP-T)

Ellamiseria.. richiede così tante risorse il map-t ?

FeliceMonteleone

Robs79 Si "teoricamente" ci sarebbe il NAS, ma non mi fa accedere quindi presumo che ci sia qualcosa che non va.

Ma internamente alla tua rete locale funziona l'accesso SSH ?
Nel senso se fai un telnet all'indirizzo del NAS sulla porta 22 ottieni risposta ?
Se non ti risponde nulla probabilmente sul NAS non c'è nessun servizio in ascolto sulla TCP/22

edofullo

Technetium Purtroppo si, però conta che il Belkin non ha chissà quale potenza... è circa la metà di un raspberry pi 4

Filippo94

Technetium Il problema maggiore risiede nella gestione lato software/CPU invece che in hardware (edit: di tutti, si intende)

Technetium

edofullo Purtroppo si, però conta che il Belkin non ha chissà quale potenza...

Ma è superiore a buona parte dei router che ci sono sul mercato! 😄
È quello che mi preoccupa..

Robs79

FeliceMonteleone potresti dirmi come lanciare il comando telnet sul nas per favore? grazie mille

FeliceMonteleone

da una finestra dos digita
telnet ipnas 22

Questo è il telnet sulla porta 22 al mio NAS, così vedi il comando e la risposta corretta

E questa è più o meno la risposta che dovresti ottenere se hai un servizio in ascolto sulla porta 22

Robs79

FeliceMonteleone Azz..... effettivamente mi da questo:

ma come è possibile che io sul nas ho attivi sia la comunicazione su porta 22 che 13131.
da putty riesco a raggiungere il nas su 13131 ftp, ma non riesco con ssh 22

FeliceMonteleone

Robs79 Mi pare sia un QNAP giusto ?
togli la spunta dall'accesso FTP e lascia solamente quello SSH e riprova

Robs79

FeliceMonteleone Esatto è un qnap, purtroppo anche levando la spunta a telnet e lasciando solo la 22 non mi fa entrare.
Purtroppo sono stato colpito da Qlocker e adesso sto cercando di usare le risorse per decriptare tutti i dati che mi hanno 7zippato....
Devo accedere via ssh, per entrare nella cartella mnt del nas e vedere se c'é la chiave per decriptare i file.
Se entro da telnet non vedo tutte le cartelle di sistema, vedo solo le cartelle pubbliche.
L'altro modo sarebbe farlo con putty ma non sono in grado.....

FeliceMonteleone

Robs79 Devo accedere via ssh, per entrare nella cartella mnt del nas e vedere se c'é la chiave per decriptare i file.

Cavolo...brutta cosa.
Ma se devi accedere alla cartella MNT basta anche la connessione FTP invece di SSH (devi ricontrollare le permission sul nas), sarà anche meno sicura, ma sei all'interno della rete locale.
Ti conviene installare un client tipo FileZilla o WinSCP

Technetium

Robs79
Ma allora non serve aprire la porta sull'hub.
La porta sul router si apre solo se qualcuno ci deve accedere dall'esterno (internet).. e con un sistema compromesso non lo farei. Anzi.. andava isolato da internet.

Comunque per alcune versioni di QLocker lo strumento Malware Remover di Qnap prova autonomamente a vedere se può estrarre la chiave di decriptazione. Prova ad eseguirlo dopo averlo aggiornato.

Robs79

FeliceMonteleone Via FTP non la vedo quella cartella, non saprei dove vedere i permessi da cambiare sinceramente.... Tu puoi darmi una mano?
C'è modo (se hai voglia e tempo) di scriverci in privato?
Grazie in anticipo.

FeliceMonteleone

E' un pò complesso, il tuo nas ha solo una scheda di rete ? Ed il pc dal quale hai fatto il telnet è sulla stessa subnet del nas ? Mi sembra strano che con il servizio SSH attivo tu non riesca a connetterti.

Robs79

FeliceMonteleone No il Nas ha 2 lan posteriormente e collegata ce n'é solo 1, il pc è quello di casa dove è situato anche il NAS.

FeliceMonteleone

Technetium Anzi.. andava isolato da internet.

Decisamente !

Robs79

Technetium Io sto seguendo delle guide e mi dice che devo collegarmi via SSH tramite porta 22....
Sicuramente non sono cosi esperto, però non saprei proprio come entrare nelle cartelle nascoste del NAS (quelle di servizio) in altro modo..... accetto tutti i consigli,devo solo riuscire ad arrivare alla cartella MNT come mi dice il punto 1 di questa guida:
https://www.bleepingcomputer.com/forums/t/749751/qlocker-full-guide-how-to-get-your-data-back-qnap-nas-hack/
Grazie a tutti!

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile