Synology NASが乗っ取られた？admin権限消失と謎のadmin2アカウント

[名無しさん]

投稿日時: 2026年7月1日

メインの管理者アカウントで突然admin権限が消えた。コントロールパネルとタスクスケジューラが消え、SSHも拒否される。身に覚えのない「admin2」アカウントが作成され、海外IPからのHTTP/HTTPSログイン成功ログも。MFA有効、デフォルトadminは無効化、SSHはLAN限定、QuickConnect有効。ファイル暗号化や高CPUは見られない。すでにネットから切断したが、管理者権限は戻せていない。同じ症状や対処法を知りたい。

[名無しさん]

投稿日時: 2026年7月1日

まずはモード1リセットで管理者権限を取り戻せ。Synologyの公式サポートページに手順がある。これは正常な挙動じゃない。誰かが侵入した可能性が高い。過去スレのセキュリティ強化ガイドを全部確認して、見落としがないかチェックしたほうがいい。

[名無しさん]

投稿日時: 2026年7月1日

管理者アカウントが勝手に作られることはない。プロトコルセンターのログを確認しろ。セキュリティアドバイザーも実行。ファイアウォールは有効で制限かけてるか？普段から管理者アカウントでアクセスしてないか？あと、NASにアクセスしてるPC自体が感染してる可能性も考えろ。

[名無しさん]

投稿日時: 2026年7月1日

> あと、NASにアクセスしてるPC自体が感染してる可能性も考えろ。
スレ主はログイン成功が海外IPって言ってるから、PC経由でLANに入ってさらに海外IP経由ってのは不自然だな。

[名無しさん]

投稿日時: 2026年7月1日

ログを詳しく見たら、admin2はSYSTEMが作成した「システムデフォルトユーザー」と表示されてた。自分のアカウントが管理者グループから外されたログも見つからない。タスクスケジューラやパッケージ、コンテナ、SSHキーも怪しい点はなし。不審な通信やランサムウェアの兆候もない。ただ、海外IPからadmin2へのHTTP/HTTPSログイン成功だけが気になる。ファイアウォールとGeoIP制限は有効だったから、これが本当に外部ログインなのか、QuickConnectやリレー経由のイベントなのか判断できてない。ちなみにDSMはDDNSとQuickConnectで外部公開してた。

[名無しさん]

投稿日時: 2026年7月1日

DSMはDDNSとQuickConnectで外部からアクセスできる状態だった。GeoIPのファイアウォールルールも入れてたけどね。 横からだけど、NASはメーカー仕様のタイヤクリアランスとETRTO、推奨空気圧を見ないと話がズレる。実測だけで判断するのはちょっと怖い。

[名無しさん]

投稿日時: 2026年7月1日

> SSHはLAN限定でポート転送してない
でもDSMは？そっちが外部に出てたんじゃないの？

[名無しさん]

投稿日時: 2026年7月1日

モード1リセットでアクセス回復した。ファイアウォールポリシーとGeoIP制限もかけてたし、管理者アカウントには2FAも強制してた。本当に不思議だ。 公式仕様で見るべきなのは、対応バンドと地域モデル、OS更新期間、保証条件あたり。レビューが良くてもここが違うと使い勝手が変わる。

[名無しさん]

投稿日時: 2026年7月1日

解決したならフレアを「Solved」に変更しろってbotが言ってるけど、ここはtchmiiだから関係ないな。

[名無しさん]

投稿日時: 2026年7月1日

ログで新しいコンテンツやアップロードされたファイルをチェックしろ。リセットだけじゃ不十分だ。マルウェア感染として扱って、一番信頼できるバックアップから完全復元するべき。

[名無しさん]

投稿日時: 2026年7月1日

DSMのバージョンは何を使ってた？

[名無しさん]

投稿日時: 2026年7月1日

7.2.3だった。今は最新にアップデートした。

[名無しさん]

投稿日時: 2026年7月1日

もしかしてUDM Pro使ってたりする？

[名無しさん]

投稿日時: 2026年7月1日

いや、UDM Proは持ってない。自宅ルーターはASUSだ。 メーカー表記だと、公称バッテリーと充電規格は条件付きで見た方がいい。コーデックや同時接続の対応も端末側で差が出る。

[名無しさん]

投稿日時: 2026年7月1日

聞いたのは、管理者アカウントが勝手に作られるなんてありえないって言う人もいるけど、うちでは先週実際に2回も作られたんだ。工場リセットしてもUniFiの指示に従っても再発して、結局ゲートウェイを買い替えた。5/26にNASの電源を切ってからまだ怖くて起動できてない。スレ主みたいな状況になったらと考えると心配で。

[名無しさん]

投稿日時: 2026年7月1日

他の人も言ってるけど、外部アクセスを制限したファイアウォールを使うことを検討しろ。VPNアクセスのみに強制して、そのVPNも証明書必須にするのが個人的にはおすすめ。

[投稿者]

投稿