Pokaż zakładkę pamięć i typ wymiana.kukul pisze:Poniżej SS z monitora zasobów
Podpowiecie coś?
DS212j - problem z wysokim zużyciem CPU
-
- Zawsze On-Line
- Posty: 515
- Rejestracja: ndz sty 24, 2016 10:46 am
Re: DS212j - problem z wysokim zużyciem CPU
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
- michau
- Wyrocznia
- Posty: 1189
- Rejestracja: pt gru 18, 2015 12:03 pm
- Lokalizacja: Mińsk Mazowiecki
Re: DS212j - problem z wysokim zużyciem CPU
O tym właśnie pomyślałem.
NAS:
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
-
- Zawsze On-Line
- Posty: 432
- Rejestracja: śr mar 30, 2016 7:22 am
- Lokalizacja: Dolny Śląsk
Re: DS212j - problem z wysokim zużyciem CPU
Witam
Słuchajcie, nie jestem profesjonalistą w sprawach sieci, zabezpieczeń, etc. Ale to co widać na screenie w poście #3 to jawne proszenie się o kłopoty. Pootwierane prawie wszystkie "wrażliwe" porty, np. 137,139,445, itd... prawie jakby w dobie koronawirusa lizać klamki, poręcze, klawiatury terminali...
Pytanie do Autora topicu - czy te wszystkie przekierowania naprawdę są konieczne? Piszesz o typowej pracy na plikach .doc, .xls. Może wystarczą mechanizmy dostępu "z zewnątrz"/synchronizacji dostarczane przez Synology, bez tworzenia żadnych przekierowań? Np. QuickConnect, Drive?
A może pomyśleć o postawieniu serwera VPN? Przykładowo OpenVPN wymaga przekierowania tylko JEDNEGO portu (w dodatku można zmienić na niestandardowy), przez który można mieć praktycznie pełny dostęp do Synka i reszty lokalnej sieci.
Natomiast "na teraz" proponuję prostą próbę - odłączyć na chwilę router od internetu (np. wypiąć kabelek z portu WAN). Jeżeli obciążenie spadnie, można przypuszczać, że ma to związek ze zwiększonym "zainteresowaniem z zewnątrz", niekoniecznie w dobrych zamiarach. Warto również przejrzeć logi, oraz ustawić dla kont blokadę ilości logowań (np. powyżej 3).
Pozdrawiam.
EDIT. Może przesadzam, jednak jestem zwolennikiem ograniczania dostępu "z zewnątrz" maksymalnie jak się da, do tylko tego co niezbędne. Najbezpieczniej byłoby w ogóle się odciąć Może niech się wypowiedzą forumowicze bardziej biegli w tych tematach: @mikhnal i inni.
Słuchajcie, nie jestem profesjonalistą w sprawach sieci, zabezpieczeń, etc. Ale to co widać na screenie w poście #3 to jawne proszenie się o kłopoty. Pootwierane prawie wszystkie "wrażliwe" porty, np. 137,139,445, itd... prawie jakby w dobie koronawirusa lizać klamki, poręcze, klawiatury terminali...
Pytanie do Autora topicu - czy te wszystkie przekierowania naprawdę są konieczne? Piszesz o typowej pracy na plikach .doc, .xls. Może wystarczą mechanizmy dostępu "z zewnątrz"/synchronizacji dostarczane przez Synology, bez tworzenia żadnych przekierowań? Np. QuickConnect, Drive?
A może pomyśleć o postawieniu serwera VPN? Przykładowo OpenVPN wymaga przekierowania tylko JEDNEGO portu (w dodatku można zmienić na niestandardowy), przez który można mieć praktycznie pełny dostęp do Synka i reszty lokalnej sieci.
Natomiast "na teraz" proponuję prostą próbę - odłączyć na chwilę router od internetu (np. wypiąć kabelek z portu WAN). Jeżeli obciążenie spadnie, można przypuszczać, że ma to związek ze zwiększonym "zainteresowaniem z zewnątrz", niekoniecznie w dobrych zamiarach. Warto również przejrzeć logi, oraz ustawić dla kont blokadę ilości logowań (np. powyżej 3).
Pozdrawiam.
EDIT. Może przesadzam, jednak jestem zwolennikiem ograniczania dostępu "z zewnątrz" maksymalnie jak się da, do tylko tego co niezbędne. Najbezpieczniej byłoby w ogóle się odciąć Może niech się wypowiedzą forumowicze bardziej biegli w tych tematach: @mikhnal i inni.
DS214play | DSM 6.2.4-2556 Update 5
RT2600ac
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.
RT2600ac
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.
- michau
- Wyrocznia
- Posty: 1189
- Rejestracja: pt gru 18, 2015 12:03 pm
- Lokalizacja: Mińsk Mazowiecki
Re: DS212j - problem z wysokim zużyciem CPU
Czy te porty wszystkie są przez Ciebie wykorzystywane do codziennego użytkowania?
NAS:
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
-
- Amator
- Posty: 13
- Rejestracja: śr mar 25, 2020 12:52 pm
Re: DS212j - problem z wysokim zużyciem CPU
Potrzebuje aby pracownicy mieli dostęp tylko i wyłącznie do zmapowanego dysku.
Każdy z nich pracuje na 1 użytkowniku, który ma dostęp do określonych folderów.
Podpowiedzcie, który port przekierować żeby to hulalo.
Każdy z nich pracuje na 1 użytkowniku, który ma dostęp do określonych folderów.
Podpowiedzcie, który port przekierować żeby to hulalo.
- michau
- Wyrocznia
- Posty: 1189
- Rejestracja: pt gru 18, 2015 12:03 pm
- Lokalizacja: Mińsk Mazowiecki
Re: DS212j - problem z wysokim zużyciem CPU
Zmapowany folder w Windows?
NAS:
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
-
- Amator
- Posty: 13
- Rejestracja: śr mar 25, 2020 12:52 pm
- michau
- Wyrocznia
- Posty: 1189
- Rejestracja: pt gru 18, 2015 12:03 pm
- Lokalizacja: Mińsk Mazowiecki
Re: DS212j - problem z wysokim zużyciem CPU
Ale będąc w sieci tej samej co Serwer czy po za?
NAS:
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
[ MASTER ] Synology DS1515+ | 16 GB RAM | DSM 7 | 5 x WD Red WD60EFRX Btrfs RAID 5
-
- Amator
- Posty: 13
- Rejestracja: śr mar 25, 2020 12:52 pm
Re: DS212j - problem z wysokim zużyciem CPU
Poza siecią lokalna
- mikhnal
- Darth Vader
- Posty: 2739
- Rejestracja: pt gru 11, 2015 8:55 am
- Lokalizacja: Warszawa
Re: DS212j - problem z wysokim zużyciem CPU
Nie zdajesz sobie sprawy na jakie niebezpieczeństwo narażasz Synka otwierając na zewnątrz porty od sieci Windows. Momentalnie zhakują Ci serwer.
DS3018xs
DSM 7.2.1-69057 Update 5
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
DSM 7.2.1-69057 Update 5
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9