[dirac_sea]

Ciao,
la spiegazione non è molto chiara, così prendi con il condizionale quello che scrivo sotto. Non è mia intenzione allarmarti, ma se rendi disponibili verso l'esterno i servizi ftp ed http, è ovvio che poi ci siano tanti che vengano a "bussare" alle porte in ascolto. Dai log del mio router io ricevo continuamente richieste da indirizzi IP di Cina, Russia, Turchia, Vietnam... e chi più ne ha ne metta. Non sono necessariamente tutti tentativi fraudolenti, ma fra i molti ce ne sta qualcuno che sicuramente fa la scansione degli indirizzi IP esistenti per sfruttare le vulnerabilità di servizi mal configurati o di bug più o meno noti. Lo scopo può essere quello di infettare server o di creare una rete di bot da sfruttare per loschi scopi.
Devi controllare i log di sistema e controllare chi accede al tuo nas. Controlla sia i log di sistema del router che del nas.
Ma il fatto che sia sempre in scansione potrebbe anche significare che hai attivato qualche servizio che indicizza il contenuto del nas. Mi viene in mente quello che accade su varie marche di nas, ed è la creazione delle icone di anteprima dei files di foto, musica e video... un servizio che tiene impegnata la cpu ed il disco per giorni e giorni. Controlla che non sia quello.