Question sécurité

[AlainMd]

Bonjour,

J'ai donné mon adresse IP à une amie pour y télécharger en ftp. en fait elle n'a pas compris et a tapé dans son navigateur mon adresse avec https devant et est tombé sur DSM et FileStation et a récupéré le fichier en question!

Quand elle m'a expliqué sa méthode, alors que je lui parlais de ftp, j'ai été surpris qu'en tapant mon adresse dans la barre d'adresse on arrive la dessus!

Le hic c'est que je ne sais l'empêcher, pour moi il fallait taper le numéro de port, mais non. J'ai testé c'est vrai, ça fonctionne à tous les coups et des petits malins pourraient tester plein de mot de passe et seraient bloqués par le blocage auto, mais bon après je vais être inondé de message de tentative de connexion.

Qu'est-ce que j'ai fait pour ça? !

 

[Thierry94]

Urgence 😉 ... va faire un tour sur ce tituo : 

 

[AlainMd]

merci @Thierry94 je vais étudier cela, c'est bien ce que je pensais qu'il y avait problème!

j'ai plein de truc à faire sur mon nouveau NAS, les photos, et la sécurisation du nouveau DS720+

faut aussi que je teste le reverse proxy, j'espère qu'avec ça je n'aurai plus le message d'alerte sur le navigateur quand on va pour la première fois sur Photo Station ou DSM

Edit: Je me souviens l'avoir mis en pratique et notamment pour le pare-feu. Je me demande bien pourquoi depuis un pc externe au réseau local, celui ci se connecte direct sur le bon port! Peut-être un effet de la redirection dans le routeur

Edit: A ben je viens de trouver, c'est bien un problème de routeur car je redirige les ports 5010:5011 pour AudioStation, je n'avais pas trouver d'autre solution pour le faire fonctionner. Du coup faut peut-être que je creuse de ce côté

Modifié le 6 novembre 2021 par AlainMd