Jojo (BE)

zut alors, là, on nage en plein mystère. Ma config : MAC et SublimeText. J'ai download ton fichier sur mon MAC et mis sur le NAS => erreur 127 je l'ai ouvert avec Notepad++ (via //Desktop) => erreur 127 Idem avec TextEdit (MAC) ou Notepad (PC)

merci pour le retour. Quand je fais un "copier/coller" du code, il ne veut pas s'exécuter, j'ai dans le lot de l'exécution de la tâche du synode une erreur 127. Je me demande s'il n'y a pas ça et là des caractères cachés ... Pourrais-tu mettre ton code en pièce jointe d'un post sous forme d'un fichier .txt ou .sh, ainsi on est sûr. Merci

Je vois que ceci est barré. Tu confirmes qu'il n'est plus obligatoire ?

@PPJP, merci pour cette analyse très instructive. Je vais mettre en place ton script avec une curée de rétention courte

merci pour le retour : je n'ai aucune entrée expirée (et les options "Activer le blocage auto" et "Activer l'expiration des blocages" sont bien cochées) les deux lignes de code sont celles qui sont dans mon script ...

le23/7, j'avais environ 30000 entrées, je suis maintenant à 84000. Cela pourrait)il être un problème docteur ? Ou le Syno "peut là contre" ? Sinon, si je mets le blocage à 5 jours, il travaillera plus lors de la mise à jour, mais la DB serait plus petite ? Que pensez)vous qui soit le mieux ?

merci encore à @Fenrir pour ce tutoriel, que je m'étais empressé d'appliquer dès que j'en ai pris connaissance. Du coup, en lisant cet article https://www.synology.com/en-global/company/news/article/2019JulyRansomware Je me suis dit "ok, ce n'est pas pour nous qui avons appliqué ces règles de sécurité. => cool"

si je me souviens bien, Photo Station ne fonctionne PAS en https

Merci pour tes explications très claires, tu m'as convaincu !

non, je n'ai pas mes entrées en double, alors quel serait le problème de bloquer indéfiniment ? en fait je devais délirer, j'étais sûr d'avoir lu quelque part un problème d'explosion de la DB. Pourquoi bloquer les IP pendant 30j seulement pas de manière permanente ?

@Zeus, ma table était bien vide ;-) @Superthx j'ai implémenté ta correction suggérée par @PPJP, et ça fonctionne du feu de dieu ;-) J'ai quand-même une question : tu dis que tu ne fais pas tourner le script avec une date de validité permanente, car la DB grossirait indéfiniment. Je n'y connais rien au stripping unix que tu as fait, mais tu dois ajouter les IP d'une liste avec la date de fin. Et si tous les jours tu réimportes la liste complète des IP, c'est l'enfer. Or il y a une option prévue lors de l'importation manuelle pour écraser les IP existantes par la nouvelle importée. On évite ainsi d'exploser la taille de la DB. Dans ton script, ne pourrais-tu pas vérifier si l'IP est déjà présente, et donc l'écraser également (ce qui pourrait être un paramètre également) ? La taille de la DB serait ainsi maitrisée. J'y pense, je vais faire un test : je tourne 1 fois ton script et je le retourne une seconde fois dans la foulée, j'aurais le double d'entrées ? Car 30000 entrées pendant 30 jours, cela fera 30000*30 = 900000 entrées au bout de 30 jours, avant que les premières ne disparaissent, ou on réduit la durée de blocage à 1 jour si on fait tourner l script toutes les 24h?

merci, mais je préfère travailler avec l'interfae standard , plutôt que d'aller modifier une table dans la DB (défaut professionnel, on ne sait jamais les autres liens). Donc, j'ai juste exporté la liste et réimportée en choisissant d'écraser les IP existantes, et mettant une durée de bannissement de 1 jour. => demain tout devrait être vide. (proprement)

Je vais essayer exporter le fichier le modifier pour la durée de bannissement des IP (mettre le moins possible) le réimporter et après la durée de bânissement, ça devrait être vide ?

comment peut-on détruire toutes les entrées existantes d'un coup, pour tout recommencer avec la bonne version du script ? Merci

cela voudrait dire que je dois lancer le script depuis ssh, et non depuis le planificateurs de tâches ? Ceci dit, j'ai trouvé l'erreur : En copiant le code, il y avait des caractères invisibles qui faisaient planter le script. Maintenant, il est en cours d'exécution et mon CPU est à 90% ;-) Pour éviter ce genre de désagrément, il faudrait activer l'option "insérer code", comme il y a déjà Hyperlien et citations ok, c'est tout on, déjà fini (27718 IP bloquées)

et en français dans le texte ?

Bonsoir les experts. Lorsque j'affiche l'état d'exécution du script, il me met "interrompu(2)". (Une fois sur les 4, il m'a affiché "Interrompu (126)" Où est mon erreur ? (et je ne vois rien dans (Panneau de configuration > Sécurité > Compte > Autoriser/Bloquer la liste))

Merci @Superthx pour l'adaptation. Merci @Zeus pour les tests. Je mets en application

ce qui est "rigolo", c'est de pouvoir avoir des réponses / messages plus fins que le rond gris standard.

Merci, c'est cool ça ! Quelle est ta recommandation pour la fréquence d'exécution du script : tous les mois / semaines / jours ?

Merci @Zeus pour ceci. C'est rigolo . Aurais-tu un lien / un logiciel (pour MAC ?) à recommander pour créer de telles pages HTML ?

à priori non, car on cherche tous des solutions pour avoir une pseudo IP dix (no-ip, ...) et une IP fixe, c'est une IP variable avec un délais de renouvellement infini ...

Mode ironie on Allez, @Zeusun peu de bonne volonté, j'ai recensé seulement 3245 modèles de routeur... Mode ironie off Chaque config pour chaque est différente. Google regorge de tutos/vidéos sur le sujet

Pour une fois que j'avais la réponse...

merci pour ta réponse. Je me disait que c'était possible, car internet regorge de autos pour créer des torrents privés à partir de (par exemple) uTorent, mais alors ton PC/MAC qui héberge uTorrent doit tourner en continu, ce que évidemment je veux éviter puisque mes Syno eux tournent en continu. Et ainsi mes amis qui ont un NAS avec download station pourraient le télécharger tranquille