StéphanH

Bonjour, je me rends compte par hasard que l’image de « UniFi » qui tourne sur mon NAS n’est pas la dernière. Je ne sais pas du tout comment faire pour que ce soit la dernière qui tourne sans avoir à tout refaire. à noter que les données du paquet sont dans un sous dossier spécifique du dossier partagé Docker. une idée ?

Bonjour et bienvenue. Un petit tour par la case « presentation » serait bienvenue et nous permettrait de connaître ta configuration. et tu peux également supprimer les deux autres versions de ton post en triple exemplaire …

Il y a un tuto là dessus ?

Il y a visiblement un simple nombre à trois chiffres qui semble être un calcul sur le N° d’ordre du sous dossier dans le dossier partagé. il suffirait de multiplier ce meme nombre par un aléa mémorisé à la génération du lien pour le rendre très difficilement devinable.

Oui, je lui ai demandé. Et l’adresse semble être du côté de Béziers alors que la personne à qui j’ai donne le lien est en région parisienne. j’ai regardé de plus près le lien, il semble facile à générer par un voyou potentiel. Je suis un peu surpris et déçu. Cela signifie que la seule protection pour ce lien est la force du mot de passe. On a intérêt à le blinder …

Bonsoir, Hier, j'ai partagé deux répertoires de photos depuis SynologyPhotos : Des liens publics protégés par un mot de passe (faible, j'en conviens). Je pensais que ces liens générés contenaient une part d'aléa, et étaient donc non atteignables (sauf par force brute). Or, je viens de recevoir ceci par mail : L'adresse IP [88.166.38.57] a subi 3 échecs de tentatives de connexion à SHARING ….. Sauf erreur de ma part, c'est une @IP américaine (EDIT : c'est une @IP française, mais quand même), et je n'ai donné le lien qu'à une seule personne, en France, par SMS (donc, normalement, le texte du SMS ne peut pas être intercepté). J'en déduis que ces liens générés peuvent être facilement calculés par une tierce personne malveillante ? Me trompes-je ? L'adresse IP [88.166.38.57] a subi 3 échecs de tentatives de connexion à SHARING L'adresse IP [88.166.38.57] a subi 3 échecs de tentatives de connexion à SHARING

Bonjour, Une question par rapport à cette phrase du tutoriel concernant les certificats Let's Encrypt : L'adresse mail sert à Let's Encrypt pour vous notifier de l'expiration prochaine de votre certificat Nous recevons en ce moment des mails de Let's Encrypt indiquant qu'ils n'enverrons désormais plus de mail d'expiration. Ce champs est donc désormais inutile bien qu'obligatoire ? Sommes nous bien d'accord que le renouvellement automatique n'est pas remis en cause ?

Pour faire du SMB depuis ton LAN, pas de souci. Si tu veux en faire depuis l'extérieur, il faut ouvrir le port 445. Attention à bien avoir conscience des risques encourus, et penser à couper SMB1. En outre, un passage par ce tutoriel de sécurité me semble un prérequis incontournable ...

As-tu ouvert les ports SMB vers ton NAS sur ta Box ? Es-tu conscient des risques que tu prends en ouvrant ces ports ?

Fin de l’attaque cette nuit … bonne journée !

Vu merci !🙏

Merci ! bonne idée @PiwiLAbruti, je vais passer le nombre de tentatives à 1 le temps que cela se calme. et oui, j’ouvre les US pour Lets encrypt. Merci ! [edit] j’ai parlé trop vite. Mon deuxième NAS est aussi attaqué. Mes deux anciens NAS de secours ne le sont pas. je me demande si je ne ferais pas mieux de bloquer les US temporairement : je reçois un mail par adresse bloquée …

Bonjour, Depuis hier, j’en suis à plusieurs dizaines de pages de tentatives de connexions sur un de mes NAS sur le compte admin (désactivé). jai bani tous les pays sauf la France et les usa., et ce sont des IP françaises ou américaines qui font des tentatives (beaucoup des usa) C’est la première fois que je constate cela. Suis je le seul ?

Merci. au cas où tu n’aurais eu l’info, tu vas monter en débit …

Bonjour @Mic13710 jai également remplacé mon routeur 4g par un abonnement sosh fibre. c’est le jour et la nuit … par contre, j’ai conservé mon modem 4g en cas de coupure fibre (la fibre de notre village traverse une forêt sur 1 km en aérien …) aujourd'hui, je fais la bascule à la main : je bascule la connexion ethernet de la box vers le modem 4g. il y a sûrement mieux. As-tu fais quelque chose du même genre ? merci …

Bonjour @KeizerSauze, J'utilise un Mac M1 sous MacOS 15.3, un iPad Pro M2 et un Iphone 16 Pro, les deux sous 18.3 et je n'ai aucun souci en SMB3, que ce soit en lecture ou en écriture. Comment te connectes tu ? à partir d'où (LAN / WAN) ? As-tu vérifié tes paramètres SMB pour Mac (Cf ici, en milieu de page)

J'avoue ne rien avoir compris ... Mais bon, le "sujet" étant résolu, tout va bien 🙂

Bonjour Pour un premier message, un petit tour par la case présentation nous permettrait de mieux comprendre. Tu as choisi le forum "logiciels compatibles" : de quel logiciel parles tu ?

Silence radio d’Apple. Toutefois MacOS 15.3 a « presque » résolu le souci. j’ai désormais des entrées de mot de passe propres, chacune avec son code OTP et sa clé matérielle, et une seule entrée par machine même avec des entrées reverse proxy du type plex.<nas>.<ddns> et ha.<nas>.<ddns> ou encore HomeBridge.<nas>.<ddns>. Par contre iOS et iPadOS 18.3 continuent de me préposer de mémoriser des mots de passe sur ces machines (pas tout le temps … je n’arrive pas à trouver la logique) … à ne surtout pas faire … il faut alors tout reprendre sous MacOS.

Bonjour, aucun souci en local via l’IP LAN sous MacOS 15.2 (ni à priori 15.3 tout fraîchement installé) pas de souci non plus depuis iOS 18.2 ou 18.3 en local comme à distance (IPv6)

Je n’ai pas d’idée. Essaie peut être sur le forum plex ?

Lorsque tu te connectes depuis le web, cela fonctionne ? Quel est le statut du serveur ? As-tu une sauvegarde du dossier partagé plex de ton NaS ?

As tu moyen de tester sans CPL, en déplaçant la caméra près du NAS.

Je doute que ce soit une régression du device pack. la camera est reconnue directement par Synology ou bien est-ce une config Onvif ? as tu vérifié le numéro de port ?

Et que dit l’interface de gestion des caméras de Surveillance Station ? Est ce un échec de connexion ?