[Borh]

Bonjour
D'un seul coup mon nas est devenu inaccessible et les LED des activités disques se sont mises à clignoter et j'entends clairement que les disques sont en activité.
J'ai aucune alerte, pas de led rouge, la led power est toujours bleue et elle ne clignote pas.
J'ai éteint, sorti mes disques (qui étaient très chaud) et les ai remis et rallumé le nas, ça ne marche toujours pas, et les disques se mettent toujours en activité intense.
La dernière fois que j'ai regardé, tous les disques étaient en bonne santé sans secteur défectueux.

Quelqu'un saurait quel est le problème ?

C'est un RAID6, si je rachète un nas, je récupère tout ?

Merci si quelqu'un a une idée.

[Eyce Karmina]

2 possibilités :
* un cryptolocker
* plus probablement une maj foireuse d'un composant qui tente de faire un truc en boucle. Comme l'OS est stocké sur les hdd, ça fait bosser tous les disques.

Si tu as activé le ssh, il répond plus facilement que la webui, ça te permettra de voir le ou les process qui bouffent du cpu.
Sans accès ssh, une solution est le reset + reinstall du syno. Tu perds la conf mais quand tu es bloqué c'est parfois le plus simple.

Si tu transfères les disques dans un nouveau syno, tu vas conserver la conf (elle est sur les hdd) donc potentiellement les problèmes.

[Borh]

Merci beaucoup Eyce.
Après plusieurs heures de repos du nas, j'ai réussi à le redémarrer et à m'y reconnecter ce matin.

Mais les disques continuaient à gratter beaucoup avec les led d'activité clignotantes.

En regardant ce qui tournait, j'ai vu que l'antivirus essentiel était en activité alors qu'il faisait rien, pas de scan, pas d'update...

Je l'ai désinstallé et le nas s'est calmé, les disques se sont remis à faire un bruit normal et les led ont arrêté de clignoter.

Je verrai en rentrant si c'est toujours calme mais en tout cas j'arrive à m'y connecter depuis mon smartphone.


Dans l'hypothèse où le problème est réglé, est ce que ça vaut le coup d'activer le ssh ? J'ai l'impression que les articles de Synology disent que c'est risqué...

Et c'est important d'avoir un antivirus sur le nas ou mon antivirus sur mon PC suffit si je lui dit d'aller scanner les volumes sur le nas ?

[Eyce Karmina]

C'est pas spécialement utile d'activer le ssh, ça sert surtout pour du troubleshooting ou de la bidouille (mais je préfères bidouiller ailleurs que sur du Syno).

Les consignes classiques pour limiter les risques du ssh (quelque soit l'os le faisant tourner) :
1) activer le blocage de compte en cas d'échecs répétés
2) changer le port si on l'expose sur internet. En local c'est moins important.
3) limiter les comptes pouvant faire du ssh, et l'interdire aux comptes par défaut (root, admin...). Le passage root se fait une fois log, via un su ou un sudo.
4) interdire l'auth par mdp et forcer l'utilisation de clés
5) limiter les IP pouvant faire du ssh si on l'expose sur internet. En local c'est moins important.

J'ai pas de Syno sous la main en ce moment, donc de mémoire :
1 et 2 c'est dans DSM
3, 4 et 5, pas dans DSM, donc on modifie /etc/ssh/sshd_config (mais ça saute lors des updates)

Concernant l'antivirus, ça dépend des contraintes.
L'AV uniquement sur le(s) postes qui utilisent le nas qui ne scanne que lors des accès, c'est un peu insuffisant si les données sont importantes. Le scan total de temps en temps est utile.
Sur le nas ça permet de le faire tourner en tâche de fond, en heures creuses, sur l'intégralité des volumes, sans impacter le réseau... Mais comme tu as pu le constater ça peut mettre le nas à genoux.
Sur une machine externe ça suppose d'avoir un compte qui a accès à tout via le réseau, c'est pas ouf (on a tendance à l'utiliser aussi pour les tâches de tous les jours et c'est très mal). Mais moins de chances de mettre le nas à genoux et si ça arrive on peut plus facilement couper la tâche.

[Borh]

Bon là tout va bien. Je vais laisser passer quelques semaines avant de réinstaller l'antivirus.
Je me demande s'il y a pas eu une mise à jour des paquets quelques jours avant mon problème, je les fais un peu sans faire attention

[Linou]

J'avais eu exactement le même problème l'année dernière.
Dans le salon j'entendais le NAS qui grattait comme un malade non stop en soirée. Grosse difficulté pour me connecter dessus, mais j'y arrive quand même. Et dans les processus je vois que c'était l'AV qui partait en caouette.
De mon côté il est planifié pour ne se lancer qu'à des heures fixes (la nuit à 1H). Donc clairement anormal.
Je l'ai kill, désinstallé, réinstallé, relancé, je n'ai pas été embêté depuis.

[Borh]

Merci pour l'info