Procesador a mas del 60% en reposo
#1
Buenas, no se que ha pasado pero hoy he actualizado el servidor y.... menuda cagada!
Os explico un poco, tenemos un qnap ts 653pro, esta mañana he actualizado a lo loco y sin leer nada antes de hacerlo...
La nueva versión de firmware  4.3.3.0229 Build 20170624 y la versión de hybriddesk station es la 3.1.B, hasta aquí todo bien...
Al reiniciar ya noto que se ha quedado pillado con el display encendido, después de una hora esperando he tenido que apagar y volver a encender el servidor tirando del botón con los riesgos que contrae, al final ha encendido bien y al meterme en el monitor de recursos veo que no baja del 60%, he pensado que era un poco raro pero pensaba que estaba acabando de actualizar, pasados unos 50 minutos continua igual y me percato de que tengo dos procesos que nunca había visto que consumieran tanto y que entre los dos se estaban comiendo toda la cpu y bastante RAM y algo de red sin hacer absolutamente nada!! esos procesos son vpnfilter y qsync.php 
Viendo esto me he puesto a buscar por la red y he encontrado algún foro en ingles que los nombraba y decían que era un malware y que se solucionaba actualizando la base de virus y analizando, no se como habrá entrado ya que tengo el malware remover y el Mcafee actualizados a diario... he procedido a intentar matar los procesos con el software Putty a través de SSH, pero sin éxito, también he detenido todas las aplicaciones y procesos que podía para saber si pertenecían a alguna aplicación y podía pararla, sin éxito y por ultimo he mirado si estaban actualizadas las aplicaciones de malware y virus (que ya estaban pero por mirar no pasa nada...) y he procedido a escanear el servidor entero y despues de reiniciar otra vez... sin éxito!
Alguien le ha sucedido lo mismo? ya no se que mas hacer, estoy desesperado por solucionarlo ya que mi familia no puede conectarse al plex, después de varias pruebas se pone al 100% de cpu y sube mucho la temperatura con conectarse una sola persona y sin transcodificar
  Responder
#2
Lo primero aislarlo en tu red y que no tenga conectividad al
exterior. Eso de vpnfilter...parece que hay una vpn activa.

Luego probaría a hacer un reset de 3 segundos NO MAS (si tu modelo lo tiene).
Accede de nuevo por Qfinder y vuelve a instalar el Firmware adecuado.
En el siguiente reinicio accede a la nas e instala malware remover

Pero asegúrate antes de que es realmente un virus.... a mí el otro día notaba excesiva actividad del ventilador por activar qsirch.

Un saludo
Agur eta ondo ibili
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
  Responder
#3
Buenas!

Si tienes TB de información multimedia, los programas que uses estarán indexando a tope. Dependiendo de la cantidad de info dale 48 horas.

Saludos!
  Responder
#4
Como veo que DonPeter no le da más importancia que darle tiempo.
Pregunto ¿en que web has visto que esos procesos son malware?


Un saludo
Agur eta ondo ibili
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
  Responder
#5
(04-07-2017, 07:26 PM)Ganekogorta escribió: Lo primero aislarlo en tu red y que no tenga conectividad al
exterior. Eso de vpnfilter...parece que hay una vpn activa.

Luego probaría a hacer un reset de 3 segundos NO MAS (si tu modelo lo tiene).
Accede de nuevo por Qfinder y vuelve a instalar el Firmware adecuado.
En el siguiente reinicio accede a la nas e instala malware remover




Pero asegúrate antes de que es realmente un virus.... a mí el otro día notaba excesiva actividad del ventilador por activar qsirch.

Un saludo
Agur eta ondo ibili

gracias por contestar tan rápido, mañana probaré todo lo que me has dicho, espero encontrar la solución

(04-07-2017, 07:27 PM)DonPeter escribió: Buenas!

Si tienes TB de información multimedia, los programas que uses estarán indexando a tope. Dependiendo de la cantidad de info dale 48 horas.

Saludos!

Son 18 tb llenos, primero probaré lo citado por ganekogorta y si no funciona le daré algo de tiempo, pero no me huele muy bien

(04-07-2017, 08:34 PM)Ganekogorta escribió: Como veo que DonPeter no le da más importancia que darle tiempo.
Pregunto ¿en que web has visto que esos procesos son malware?


Un saludo
Agur eta ondo ibili

En el foro de qnap en inglés y en alguna página más, mañana por la mañana os envío los enlaces que tengo guardados, plego tarde y no puedo comprobar nada
Muchas gracias por vuestras respuestas

(04-07-2017, 07:26 PM)Ganekogorta escribió: Lo primero aislarlo en tu red y que no tenga conectividad al
exterior. Eso de vpnfilter...parece que hay una vpn activa.

Luego probaría a hacer un reset de 3 segundos NO MAS (si tu modelo lo tiene).
Accede de nuevo por Qfinder y vuelve a instalar el Firmware adecuado.
En el siguiente reinicio accede a la nas e instala malware remover

Pero asegúrate antes de que es realmente un virus.... a mí el otro día notaba excesiva actividad del ventilador por activar qsirch.

Un saludo
Agur eta ondo ibili

Probaré a aislarlo, y mirar bien si el proceso sigue consumiendo cpu 
Mi modelo si que tiene el botón trasero de reset
Apretar 3 segundos el botón de reset no borra archivos, verdad? 
El proceso es apretar 3 segundos el botón para restaurar firmware y poder actualizar manualmente a través de descarga en web?
Creo que el firmware adecuado es antes del 4.3 o eso pienso, porque desde que se ha puesto ese firm todo ha empeorado 
He llegado a tener 15 usuarios de plex sin transcodificar ni video ni audio y yo viendo pelis con kodi y el procesador al 40% y como un tiro
  Responder
#6
[Imagen: 0edfc6c12b59cbdc3e87cd387505a869.png]

Aquí está lo del reset y como hacerlo. Ojo el de 3, TRES segundos

Aunque visto que solo tienes 18TB de datos :O es normal que si tiene que reindexar o releer todo te va a tardar.

¿Por curiosidad que raid has montado? 4x6TB?
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
  Responder
#7
(05-07-2017, 12:01 AM)Ganekogorta escribió: [Imagen: 0edfc6c12b59cbdc3e87cd387505a869.png]

Aquí está lo del reset y como hacerlo. Ojo el de 3, TRES segundos

Aunque visto que solo tienes 18TB de datos :O es normal que si tiene que reindexar o releer todo te va a tardar.

¿Por curiosidad que raid has montado? 4x6TB?

Todavia no he podido hacer casi nada, le hice un reset de 3 segundos y nada mas, al reiniciar continua igual
En cuanto pueda tengo que probar el resto de opciones que me habéis dicho y ya os comentare, una vez mas gracias por vuestra ayuda
te dejo una captura de la raid que es un 5x6 y pronto ya sera un 6x6 
te dejo un enlace de lo que encontré en una pagina en otro idioma, tengo un par mas, mañana os las envío 
https://forum.qnapclub.de/thread/44264-c...prozessen/


Archivos adjuntos Imagen(es)
   
  Responder
#8
Buenas tardes, esta mañana he visto una actualización de firmware! con toda mi alegría pensaba que se solucionaría mi problema, pero no...
Se puede pasar a un firmware anterior como el 4.2 sin perder datos de los discos?
  Responder
#9
En general si, sólo que a lo mejor te toca reinstalar algún qpkg.
Yo voy a cruzar los dedos que últimamente en la 4.3.3 no me ha explotado nada, creo que estamos llegando a la estabilidad
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
  Responder
#10
Hola!,

Sigue igual la CPU?

Saludos!
  Responder




Usuarios navegando en este tema: 1 invitado(s)