Einsteinium

Je ne sais plus c'est quoi les IPs, mais après il y a des bots dans le monde qui Farm pour vérifier ensuite. Perso j'utilisais du temps du vps, désormais je n'en tient plus compte, entre le HSTS mis niveau serveur et les navigateurs qui tendent de plus en plus vers le https automatiquement, être sur cette liste n'est plus vraiment utile.

Perso j'ouvre que le 443 au pays ou je vais. Le 80 je le ferme, cela réduit de 99% les attaques sur le serveur web

Il y a eu un update du paquet qui permet désormais sa désinstallation 🙂

yep deux et le second est un beau bébé de +2,5Kg, cela analyse vraiment la silhouette, exemple une tête humaine qui dépasse d'un grillage elle va le voir.

Non au contraire et la double auth c'est en plus 🙂

Je l'avais vue dans un topic sur la board anglaise, il y avait un sujet la dessus.

@firlin regarde mon message juste derrière 😉

Je plussoie… la règle pour Plex OK, Mais t’a deuxième règle ouvre le bas au monde contrairement à la 3ieme qui semble un peu plus correcte.

ouaip, bah si tu as déjà fait un import manuel, c'est que tu t'es trompé dans la ligne de déploiement avec le nom que tu as mis au certificat, regarde bien le tutoriel une deuxième fois 🙂

Perso j’ai utilisé un temps, bien pour les stats, c’est jolie… mais cela s’arrête là… en entreprise il y a déjà les éléments pour faire ce taf, personne n’a attendu synology pour cela… J’ai coupé pour ma part suite à la consommation ram…

Dans les deux premières règles du pare feu du nas, tu as coché Plex dans laquelle ?

Tu as fais un import manuellement avant de mettre en place le déploiement ? C’est dans le tutoriel

Ouaip, mais la il te dis que le fichier existe pas, donc tu fois avoir une erreur quelque part ^^ Donc hstspreload ne peut pas validé un site qui n'existe pas 🙂

Tu l'as importé une première fois manuellement avant ?

Si jamais tu as encore des inconnus... regarde les logs de plex, voir si tu classes par dossier... renomme un film par dossier en les classant par ordre alpha et regarde si plex refresh... s'il n'actualise pas.. c'est que tu as un problème de caractère dedans 🙂

On ne c'est pas si les jetons sont compromis ou pas, Plex recommande la déconnection... c'est le seul moyen de purger les jetons d'accès à ton compte. Supprimé les accès ensuite manuellement, ne supprime pas le jeton fait chez Plex (tant que le client ne se relance pas... il garde accès par exemple) Maintenant la grosse vague est passé... j'ai eu aucun soucis de reconnections en le fessant hier matin.

🙄

sur le modèle SD4 que j'ai mis en extérieur elle taf plutôt bien, zéro faux positif

Si la racine du domaine pointe sur ton nas il faudra faire un htaccess contenant : RewriteEngine on RewriteCond %{HTTPS} !=on RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS Que tu coches sur le nas c'est pour dire aux clients passe en https, ici via ce site, on inscrit en dur ton domaine dans les navigateurs pour qu'il passe directement ton domaine en https 😉

Ouaip moi je ferais cela demain tranquillement, là grosse vague est passée maintenant.

C'est le moment de renouvelé 😄 J'ai pris il y a peu une SD4 en remplacement d'une FI9928P, sacré évolution...

L'application authy 🙂 Justement je me demande si c'est une surcharge ou alors une attaque ddos pour empêché les utilisateurs de reset rapidement... aucune communication de plex. Non la partie d'authentification est délégué chez plex qui génère un token d'accès, le restant est bien local. Ce système est pas plus mal en été délégué et soulage les serveurs des attaques.. mais cela apporte aussi des petits moins... comme ici aujourd'hui.

Alors simple tu utilises la fonction de recherche directement de file station. A mon avis la majorité (99% voir même la totalité) de tes problèmes : @ + œ …

Bah écoute ayant deux domaines qui pointent sur mon nas, je vais en détourner un pour testé… car bon c’est pas très clair au niveau port dans le portail de services web, c’est le port d’écoute ou le port du serveur web… (la logique voudrait que sa soit le second… mais bon avec synology…