Classement

Ça ne règle pas le problème car ce n'est pas une sécurité suffisante. Mais ça te laisse un peu de répit pour mettre en application le tutoriel sur la sécurité donné par @.Shad..

Hello, effectivement cela fonctionne correctement avec Jdowloader2 et API .. A rien y comprendre ! Mais je trouve Download Station bien plus pratique !

Je viens de packager une version 4.0.2 pour ajouter les logs : https://github.com/Gizmo091/synology_1fichier_hosting/raw/main/OneFichierCom(4.0.2).host Les logs se trouverons dans /tmp/1fichier_dot_com . Un fichier de log sera créer par téléchargement. Exemple : Url de téléchargement : https://1fichier.com/?fzrlqa5ogmx4dzbcpga5&af=3601079 Le fichier de log sera /tmp/1fichier_dot_com/fzrlqa5ogmx4dzbcpga5.log Les logs sans url ou avec une url qui ne me permet pas de trouver un identifiant sont stocké dans /tmp/1fichier_dot_com/default.log Les logs sont écrits pour chaque fichier sans distinction mais sont cleané à chaque lancement d'un nouveau téléchargement ( tous les logs de - de 24h sont supprimés ). Ceux ayant des problèmes vous pouvez donc tester et coller votre log ici : Exemple de log default.log : 2024-02-07T13:48:33.144+01:00 : __construct : Message : Appel du constructeur de SynoFileHosting 2024-02-07T13:48:33.144+01:00 : __construct : Data : a:1:{s:10:"parameters";a:4:{s:3:"Url";s:0:"";s:8:"Username";s:23:"mathieu.vedie@gmail.com";s:6:"apikey";s:32:"vanUCcRi581jSZV4????????????????";s:8:"HostInfo";a:9:{s:4:"name";s:13:"OneFichierCom";s:10:"hostprefix";s:12:"1fichier.com";s:11:"displayname";s:8:"1fichier";s:7:"version";s:5:"4.0.2";s:14:"authentication";s:3:"yes";s:6:"module";s:17:"OneFichierCom.php";s:5:"class";s:15:"SynoFileHosting";s:11:"description";s:30:"Access or premium account only";s:10:"newversion";s:5:"4.0.2";}}} 2024-02-07T13:48:33.144+01:00 : Verify : Message : Debut de la methode : 2024-02-07T13:48:33.144+01:00 : Verify : Data : a:1:{s:10:"parameters";a:1:{s:11:"ClearCookie";b:1;}} 2024-02-07T13:48:36.145+01:00 : TypeAccount : Message : Debut de la methode : 2024-02-07T13:48:36.145+01:00 : TypeAccount : Data : a:1:{s:10:"parameters";a:1:{s:6:"apikey";s:32:"vanUCcRi581jSZV4????????????????";}} 2024-02-07T13:48:38.298+01:00 : TypeAccount : Message : Reponse brute de l'api à https://api.1fichier.com/v1/user/info.cgi 2024-02-07T13:48:38.298+01:00 : TypeAccount : Data : s:534:"{"available_cold_storage":2199023255552,"allowed_cold_storage":2,"mail_rm":"0","upload_forbidden":0,"default_cold_storage_quota":2,"offer":"1","default_domain":0,"default_port_files":"0","ftp_mode":"0","default_quota":0,"hot_storage":0,"overquota":0,"page_limit":0,"2fa":"0","download_menu":"0","cdn":"500.00000","subscription_end":"2024-10-10 12:49:49","available_storage":0,"ftp_did":0,"default_port":"1","email":"mathieu.vedie@gmail.com","ftp_report":"0","stats_date":0,"cold_storage":0,"ru_report":"1","use_cdn":"0","status":"OK"}"; 2024-02-07T13:48:38.298+01:00 : TypeAccount : Message : Reponse json de l'api à https://api.1fichier.com/v1/user/info.cgi 2024-02-07T13:48:38.298+01:00 : TypeAccount : Data : a:27:{s:22:"available_cold_storage";i:2199023255552;s:20:"allowed_cold_storage";i:2;s:7:"mail_rm";s:1:"0";s:16:"upload_forbidden";i:0;s:26:"default_cold_storage_quota";i:2;s:5:"offer";s:1:"1";s:14:"default_domain";i:0;s:18:"default_port_files";s:1:"0";s:8:"ftp_mode";s:1:"0";s:13:"default_quota";i:0;s:11:"hot_storage";i:0;s:9:"overquota";i:0;s:10:"page_limit";i:0;s:3:"2fa";s:1:"0";s:13:"download_menu";s:1:"0";s:3:"cdn";s:9:"500.00000";s:16:"subscription_end";s:19:"2024-10-10 12:49:49";s:17:"available_storage";i:0;s:7:"ftp_did";i:0;s:12:"default_port";s:1:"1";s:5:"email";s:23:"mathieu.vedie@gmail.com";s:10:"ftp_report";s:1:"0";s:10:"stats_date";i:0;s:12:"cold_storage";i:0;s:9:"ru_report";s:1:"1";s:7:"use_cdn";s:1:"0";s:6:"status";s:2:"OK";} 2024-02-07T13:48:38.298+01:00 : TypeAccount : Message : Fin de la methode sans erreur : 2024-02-07T13:48:38.298+01:00 : TypeAccount : Data : a:1:{s:6:"return";i:6;} 2024-02-07T13:48:38.299+01:00 : Verify : Message : Fin de la methode : 2024-02-07T13:48:38.299+01:00 : Verify : Data : a:1:{s:6:"return";i:6;} Exemple pour fzrlqa5ogmx4dzbcpga5.log : 2024-02-07T13:52:25.502+01:00 : __construct : Message : Appel du constructeur de SynoFileHosting 2024-02-07T13:52:25.502+01:00 : __construct : Data : a:1:{s:10:"parameters";a:4:{s:3:"Url";s:53:"https://1fichier.com/?fzrlqa5ogmx4dzbcpga5&af=3601079";s:8:"Username";s:23:"mathieu.vedie@gmail.com";s:6:"apikey";s:32:"vanUCcRi581jSZV4????????????????";s:8:"HostInfo";a:8:{s:4:"name";s:13:"OneFichierCom";s:10:"hostprefix";s:12:"1fichier.com";s:14:"authentication";s:3:"yes";s:6:"module";s:17:"OneFichierCom.php";s:5:"class";s:15:"SynoFileHosting";s:9:"diroption";s:1:"u";s:7:"version";s:5:"4.0.2";s:15:"supporttasklist";b:0;}}} 2024-02-07T13:52:27.658+01:00 : GetDownloadInfo : Message : Reponse brute de l'api à https://api.1fichier.com/v1/download/get_token.cgi 2024-02-07T13:52:27.658+01:00 : GetDownloadInfo : Data : s:59:"{"url":"https://c-4.1fichier.com/p974082126","status":"OK"}"; 2024-02-07T13:52:27.659+01:00 : GetDownloadInfo : Message : Reponse json de l'api à https://api.1fichier.com/v1/download/get_token.cgi 2024-02-07T13:52:27.659+01:00 : GetDownloadInfo : Data : a:2:{s:3:"url";s:35:"https://c-4.1fichier.com/p974082126";s:6:"status";s:2:"OK";} 2024-02-07T13:52:27.659+01:00 : GetDownloadInfo : Message : download_url : 2024-02-07T13:52:27.659+01:00 : GetDownloadInfo : Data : s:35:"https://c-4.1fichier.com/p974082126"; 2024-02-07T13:52:29.800+01:00 : GetDownloadInfo : Message : Reponse brute de l'api à https://api.1fichier.com/v1/file/info.cgi 2024-02-07T13:52:29.800+01:00 : GetDownloadInfo : Data : s:422:"{"url":"https://1fichier.com/?fzrlqa5ogmx4dzbcpga5","content-type":"video/mp4","filename":"Mission.Impossible.Dead.Reckoning.Part.One.2023.Truefrench.Hdrip.X264.Wawacity.rsvp.mp4","acl":0,"inline":0,"size":1656067445,"description":"","pass":0,"checksum":"b561e0fd179c316a82556d97d45779879a48e10f6f41a9e0353c65a6806b32b4ee4659c9a6019db1dde8ad8b1d415e189b2ccfdabcf963de7a50c7c7a6112efb","date":"2023-10-09 17:42:02","cdn":0}"; 2024-02-07T13:52:29.800+01:00 : GetDownloadInfo : Message : Reponse json de l'api à https://api.1fichier.com/v1/file/info.cgi 2024-02-07T13:52:29.800+01:00 : GetDownloadInfo : Data : a:11:{s:3:"url";s:42:"https://1fichier.com/?fzrlqa5ogmx4dzbcpga5";s:12:"content-type";s:9:"video/mp4";s:8:"filename";s:87:"Mission.Impossible.Dead.Reckoning.Part.One.2023.Truefrench.Hdrip.X264.Wawacity.rsvp.mp4";s:3:"acl";i:0;s:6:"inline";i:0;s:4:"size";i:1656067445;s:11:"description";s:0:"";s:4:"pass";i:0;s:8:"checksum";s:128:"b561e0fd179c316a82556d97d45779879a48e10f6f41a9e0353c65a6806b32b4ee4659c9a6019db1dde8ad8b1d415e189b2ccfdabcf963de7a50c7c7a6112efb";s:4:"date";s:19:"2023-10-09 17:42:02";s:3:"cdn";i:0;} 2024-02-07T13:52:29.800+01:00 : GetDownloadInfo : Message : Fin de la methode sans erreur : 2024-02-07T13:52:29.800+01:00 : GetDownloadInfo : Data : a:1:{s:6:"return";a:1:{s:5:"error";i:1;}} 2024-02-07T13:53:02.590+01:00 : __construct : Message : Appel du constructeur de SynoFileHosting 2024-02-07T13:53:02.590+01:00 : __construct : Data : a:1:{s:10:"parameters";a:4:{s:3:"Url";s:53:"https://1fichier.com/?fzrlqa5ogmx4dzbcpga5&af=3601079";s:8:"Username";s:23:"mathieu.vedie@gmail.com";s:6:"apikey";s:32:"vanUCcRi581jSZV4????????????????";s:8:"HostInfo";a:8:{s:4:"name";s:13:"OneFichierCom";s:10:"hostprefix";s:12:"1fichier.com";s:14:"authentication";s:3:"yes";s:6:"module";s:17:"OneFichierCom.php";s:5:"class";s:15:"SynoFileHosting";s:9:"diroption";s:1:"u";s:7:"version";s:5:"4.0.2";s:15:"supporttasklist";b:0;}}}

Hello, je parle de la dernière version publiée sur GitHub (pour moi la référence car la première page de ce sujet n'est pas maintenue). Mais effectivement je suis d'accord avec toi 😀 et je préciserai.

S'agissant d'un service local, je trouve inquiétant qu'il résolve les adresses IPv6 globales des différents hôtes du réseau (ça devrait effectivement se limiter au fe80::/10 et fc00::/7). Ça ne va pas beaucoup t'aider mais NetBIOS c'est mal (exposition d'informations sensibles comme les ID des utilisateurs, informations sur les sessions, …), l'alternative étant une zone DNS locale. Bon on peut considérer que le réseau local est peu sensibles aux détections, mais il suffit d'une fois (machine compromise, intrusion, …) pour que ce soit un carnage. Pour ceux qui souhaitent désactiver NetBIOS sous DSM 7 : user@host:~$ sudo systemctl stop pkg-synosamba-nmbd.service user@host:~$ sudo systemctl disable pkg-synosamba-nmbd.service Attention, la mise à jour du paquet Samba réactivera systématiquement le service nmbd car il est actif par défaut. Une solution peut être de planifier l'exécution d'un script qui va désactiver ce service s'il est actif.