professeurtiti

Bonjour, J'ai aussi des attaques depuis la fin juillet. J'ai suivi une bonne partie des contremesures présentées ici et dans le tuto de sécurisation du nas. Les attaques sont tout de même assez pertinentes : - je recevais une attaque toutes les 5-10min provenant de n'importe quel pays. J'ai fait du blocage auto sur 1 tentative. Ai reçu une liste de 200-300 ip, plus d'attaque, puis une et à nouveau c'est reparti au même rythme. - j'ai alors restreint les pays, même topo puis une attaque a suffit à faire recommencer les autres - restriction hier soir sur la france. Une attaque puis à nouveau que des attaques depuis la france, logique mais que des ip française qui insistent (il n'y en avait quasiment jamais avant dans les jours précédents) - changement du port dsm ce matin sur le routeur >OK Bref, il suffit qu'une attaque repère le nas pour qu'ensuite les attaques se dirigent intelligemment depuis le bon endroit. Surprenant !

toujours pas trouvé de solution:-(

Bonjour, La mise à jour de wordpress en 5.2.4.0153 ne permet plus à mon site de fonctionner : - sur la page du site message indiquant que le site rencontre des difficultés - en login local dans worpress je tombe sur une page 403 avec impossibilité de faire quoi que ce soit. J'ai bien updaté le php en 7.2 avec création d'un modèle dans webstation > puis sélection du par défaut > aucun résultat probant. Finalement désinstallé le paquet et réinstallé l'ancienne version > ok tout refonctionne (Je suis en apache 2.4, en ngix c'est pareil) Une piste de recherche ? Merci par avance.

Bonjour, En FTP, tout va bien je peux me connecter depuis filezilla de n'importe où sur mon Syno. Mais, je ne suis pas trop fan de tout cela car rien n'est crypté. En FTPS, plus compliqué : filezilla demande de valider la conformité du certificat de mon syno (qui est valide) , je valide, il se connecte et reste sur "impossible de récupérer le contenu du dossier" Les ports 20-21 ok en TCP sur livebox Plage 55536-55667 ok en TCP sur livebox Firewall Syno ok en FTP (21 & 55536-55567) + ajout syno port 20 ouvert en entrée et sortie (au cas ou) (+UTF8 forcé sur syno mais cela ne change rien) sur le syno : paramètres de port 21 / delai 200 / également renvoyer l'IP externe en mode PASV avec IP externe WAN selectionné (sinon connexion possible en ftps) Bon, et ensuite que faire pour que cela fonctionne ? Merci

Bonjour, J'utilise DSPhoto+ pour effectuer le backup automatique des photos contenues dans mon smartphone vers un dossier identifié de mon nas. J'ai rencontré à plusieurs reprise la même difficulté : création de doublons dans le répertoire de sauvegarde du nas. (IMGxxxx_1 , IMGxxx_2...) Ces doublons sont créés car des photos identiques ont déjà été sauvegardées dans le dossier par l"application. Je ne trouve pas d'option qui indique "d'ignorer" si le fichier est déjà présent. Ceci arrive systématiquement lorsque je : - restaure mon téléphone ou que je réinstalle l'application et que j'indique le dossier de destination ->la sauvegarde reprend toutes les photos présentes dans le téléphone et les sauvegarde sans ignorer les photos déjà copiées dans le diskstation. - changement de diskstation... Bref y-a-t-il une option permettant d'ignorer si fichier déjà présent dans le dossier de sauvegarde du diskstation ? Cela m'éviterai de devoir les supprimer une à une Merci

Malheureusement, cela écrase systématiquement le contenu à chaque nouveau lancement du script. :-(

N'étant pas un pro des lignes de commandes, je souhaiterai néanmoins que le log ne s'écrase pas à chaque nouveau lancement du script, mais qu'il se remplisse d'une nouvelle ligne si événement (sachant que lorsque l'ip ne change pas, Python n'écrit rien dans le log et c'est très bien comme ça). J'ai essayé ">>" au lieu de ">" mais cela ne semble pas changer.

Bonjour, Actuellement mon syno héberge des sites web. Je suis en ip dynamique. Certains sites sont enregistrés en OVH et tout se passe bien côté dyndns. D'autres via Gandi, donc script API gandi qui va bien également pour la mise à jour de l'IP. Par ailleurs le paquet vpn server est installé et tous mes appareils mobiles passent par le syno si je le souhaite Tous mes ordinateurs utilisent le syno comme passerelle Ce que je souhaite mettre en place : - souscrire une offre VPN - connecter le syno dessus - profiter du syno pour l'utiliser comme passerelle vers le vpn pour tous les appareils que je souhaite notamment Question : Comment vont se comporter l'accès à mes sites web : - ovh via DDNS ? - gandi via script qui va demander notamment mon "ip publique" pour la transférer au nom de domaine ? restent-t-il avec l'adresse IP de mon FAI ou bien passent-t-ils dans le VPN, auquel cas c'est une catastrophe. Merci par avance pour vos réponses

excellent ;-)

Bonjour, Le script fonctionne parfaitement désormais. Cependant il y a un souci, lorsque je coupe le NAS et ma BOX : - la box se réinitialise, et change d'IP (orange) - le nas s'initialise et le script permettant de donner ma nouvelle adresse IP à Gandi ne démarrera que lorsque l'heure de début indiquée sur le planificateur de taches arrivera. Du coup, changement d'IP hier à 19h et script démarrant la première fois à 9H du matin, soit une coupure de DNS d'une demi journée !!! Existe-t-il une option (bien cachée) qui dirait : "exécuter tous les scripts juste après le démarrage du Diskstation" ? Cela me parait pertinent tout de même non ?

Bravo Bagou, merci beaucoup ! /usr/bin/python /var/services/homes/admin/gandi.py résultat nickel ;-) Je n'ai par contre pas réussi à créer de log en recopiant la deuxième partie du script. J'ai du oublier quelque chose...

Bonjour, Afin de gérer l'API gandi et mon syno, j'utilise un script python qui modifie l'adresse IP de mon nas. (je suis en IP dynamique) En SSH, je lance un script python permettant de modifier mon ip : python /volume3/homes/admin/gandi.py cela fonctionne correctement et je reçois un message indiquant que ma nouvelle IP est enregistrée. Arrive le moment où je veux lancer ce script toutes les 3H via le planificateur du syno. J’exécute la commande : /var/services/homes/admin/gandi.py ou /volume3/services/homes/admin/gandi.py J'ai spécifié ROOT pour l'utilisateur. rien ne se passe et mon IP n'est pas modifiée chez Gandi. Je ne sais pas s'il existe un mode debug ou s'il y a un log des script du planificateur sur le syno, mais je n'ai rien trouvé. Je dois faire une erreur dans le script, ne connaissant pas grand chose à tout cela. Merci pour votre aide. Cordialement,

Ce n'est pourtant pas ce qui est décrit en début de post, l'espoir fait vivre...

Bonjour, J'ai suivi les conseils de jhergo. J'y suis presque. La box tv a la bonne heure, je peux avoir les infos tv, le nom des chaines et le programme, mais pas d'image.... L'onglet upnp se remplie bien des demandes le la box tv. J'ai adapté : interface=eth0 dhcp-option=tag:tv,option:router,192.168.1.1 dhcp-option=tag:tv,option:domain-name,home dhcp-option=tag:tv,option:dns-server,192.168.1.1 dhcp-option-force=tag:tv,option:ntp-server,172.20.224.167 dhcp-option=tag:tv,72,193.253.67.89 dhcp-option-force=tag:tv,vi-encap:3561,4,"2C3996" dhcp-option-force=tag:tv,vi-encap:3561,5,"NQXXXXXXXXXXXXX" dhcp-option-force=tag:tv,vi-encap:3561,6,"Livebox 3" dhcp-boot=tag:tv,,192.168.1.1,192.168.1.1 dhcp-host=68:15:XX:XX:XX:XX,set:tv,decodeurTV,192.168.1.135,86400 En fait le problème de mon côté est que j'ai un répéteur wifi (dlink dap1520) et qu'il entre en conflit avec le DHCP de la livebox. J'ai eu beau faire un dhcp d'un seul port avec la livebox pour le décodeur tv et le reste via le syno, dès que je mets le répéteur le réseau plante au bout d'un certain nombre d'heures. Lorsque je désactive le dhcp de la livebox et que j'utilise tous les conseils de ce sujet, tout va parfaitement bien côté réseau (c'est donc bien le dhcp de la livebox qui pose probleme), par contre pas de TV...

Bonjour, Excellente idée spaceman : J'ai pensé à d'autres utilisations pratiques : j'ai des ssd pour faire tourner mes pc windows. La plupart des données importantes sont sur le nas (je n'utilise pas mes documents). Cependant pour soulager le ssd, on peut pointer par exemple le dossier "téléchargements" de windows dans un scsi lun; ainsi place cela fait de la place libérée et ssd préservé d'une utilisation trop intensive...