Brunchto

si le site est hébergé sur un serveur windows, ça peut être le cas cas le systême n'est pas sensible à la casse

SPF, DKIM, DMARC permettent juste au receveur du mail de juger de la probabilité d'authenticité du mail, d'indiquer les méthodes pour faire remonter les usurpations ... (DMARC). Si ton serveur envoie des mails vers l'exterieur, c'est qu'il est troué ou qu'une machine de ton réseau envoie des mails. ce serait bien d'avoir une capture d'écran d'un log ou un extrait de log pour comprendre ce qu'il se passe exactement (parce qu'avec ta description, je n'ai pas compris)

J'ai fait 🙂. Je ne vérifie que les sauvegardes des fichiers. J'utilise Active Backup pour les PC et HyperBackup pour les sauvegardes du NAS (Vers un autre NAS et vers C2) Restauration d'une sauvegarde de la veille + comparaison entre le dossier d'origine et le dossier restauré, ou restauration d'une ancienne date juste pour voir, toujours dans un dossier à part. J'ai même testé des restaurations depuis c2 backup, sur un pc de bureau avec l'utilitaire desktop (mais ça fait longtemps :)). 100aines de Go à chaque fois.

Je me quote... les deux plus vieux WD RED 6To (41000H) sont maintenant soit en panne, soit avec des erreurs Smart, soit 100% HS en moins de 5 ans.

ben je vais essayer les toshiba de mon côté pour remplacer mon dernier RED 6to mourru. chez moi, 6 WD red sur 8 sont morts (certains sous garantie, d'autres pas)... on m'a même retourné un EFAX en garantie (avant que le point ne soit remonté). donc, pas très chaud pour reprendre du WD 🙂 dommage qu'on ai plus de hitachi

je me fais facher quand je pose la question au boulot, mais quelle sécurité un filtrage par IP (sur un réseau interne) peut apporter? je peux affecter manuellement une adresse ip à ma carte (cad me donner une adresse ip autorisée), je peux changer l'adresse mac de ma carte réseau et "voler" l'adresse IP de qqu'un d'autre dans le cas d'un DHCP.

question con, mais pourquoi tu tiens tant à l'AVI? un fichier avi est juste un container et pas un format d'encodage. d'ailleurs, si tu télécharges le fichier en avi ou en mp4, c'est le même fichier binaire avec le même hash 2b04e62890eaed3e1e4a7e5fd8843213d6900cea4af77241ab6009d8669b23f4 Garage-20210817-163718.avi 2b04e62890eaed3e1e4a7e5fd8843213d6900cea4af77241ab6009d8669b23f4 Garage-20210817-163720.mp4

tu peux aussi effacer le disque depuis DSM https://kb.synology.com/fr-fr/DSM/tutorial/How_to_securely_erase_data_on_drive

ça change le container quand tu télécharges le fichier, pas quand tu l'enregistres. C'est ok dans DSM7

dans ce sens, c'est normal. je viens de tester avec un doc word, créé sur mon pc dans un dossier "drive" je l'ouvre sur mon tel, avec word, je le modifie, je l'enregistre, il est sauvegardé dans drive, puis récupéré sur mon PC même si le fichier n'est pas noté comme hors ligne par contre, si je le mets à jour sur le pc, la modification n'est pas "poussée" sur le téléphone de façon transparente. si le fichier est noté comme "disponible hors ligne", il n'a l'air de se mettre à jour que lors d'un rafraichissement de la liste ou un nouvel accès au fichier

c'est bien le bitwarden officiel qui déconnait. Je l'ai arrêté, et plus de pb de ram. faudra que j'installe le vaultwarden à la place. ce sera effectivement mieux que ces 4564 images qui tournent 🙂

j'ai essayé plusieurs fois aussi videostation. j'ai toujours abandonné. Comme @Einsteinium, entre les erreurs de parse, les limitations de dts... Je pense que le marché du "particulier" est mort. les offres "cloud" en général, sont plus intéressantes pour un utilisateur lambda, que d'avoir un nas à la maison juste pour ses fichiers. un office 365 famille est à 99€/ ans pour 6 personnes (sans chercher de réduc), avec 1To par utilisateur, la suite office + un office utilisable en ligne, collaboratif, teams, le onedrive copie les photos du tel dans le dossier photos de onedrive)... Chez syno, on a toujours 4 applications, calendrier, contact, drive ... rien de simple à paramétrer. L'idée d'un cloud perso est casse pied à mettre en place; par ex sous android, il faut un module de synchro pour récupérer les contacts, calendriers du syno. il me semble que le profil de l'utilisateur du nas se restreint de plus en plus vers une utilisation semi pro (gros volume, sauvegardes, vidéos "personnelles"...) et que la population de users diminue. depuis la version 6.2, la sortie d'une nouvelle version n'a pas vraiment déchainé les posts. sans compter le budget. une fois qu'on compte les disques, + les remplacements des disques HS (ok, c'est perso, mais en 4 ans, 80% de mes WDRED 6To sont morts)... on peut se poser des questions...

Je ne sais pas qui de bitwarden docker ou d'un reste de zapitti est le coupable. j'avais des appels à dotnet en pagaille. j'ai arrété l'un et désinstallé lautre. on va voir.

je regarderai. mais comme je suis pas sur place, je vais avoir quelques manips à faire pour monter le VPN.

Ce matin, je regardais ma conso de ram, et j'étais à 90%. parfois, ça j'ai des pics quand des packages démarrent ou des choses s'exécutent, mais c'est resté. alors j'ai regardé un peu plus loin dans le moniteur de ressources: le plat DSM6, ensuite DSM7RC, puis DSM7 finale... Je n'ai pas fait le calcul, mais ça m'étonnerais que j'ai 16Go J'ai les mêmes packages qu'avant (voire moins, les "incompatibles" ayant été désinstallés Je vais désactiver les packages les uns aprés les autres pour voir. pour ceux qui sont en DSM7; vous avez pareil?

On peut faire mettre à jour la date de fin de garantie sur le site WD en les enregistant et en faisant prendre en compte la date la facture d'achat. mais évidement, c'est normalement la facture du premier acheteur qui est prise en compte, pas celle des ventes d'occase successives. sinon, on pourrait se monter un petit circuit de revente de disque: tous les 2,5 ans, on se revent les disques entre nous, on a une nouvelle facture et on remet la garantie à 0. de toute facon, wd ne vérifie pas les n° de série. il suffit d'acheter 2 disques et de mettre la facture sur un autre plus vieux.

et pour les disques wd, c'est juste que le gars a vu une facture, et a positionné la date de fin de garantie à date facture + 5ans. il n'a pas compris que c'était des disques d'occase.

sur le port 5000, en général, c'est http. 5001 en https sinon, ça peut être un blocage ip

tu avais la solution 2 lignes au dessus de ton post et ce n'est pas que synology y soit moins favorable. le SMB1 est désactivé par défaut sur win10 et les serveurs windows récent aussi. et laisser la possibilité de réactiver ces fonctionnalitées donnent raison aux sociétés qui fournissent du materiel et du soft dépassé niveau sécurité.

tu as essayé d'activer l'authentification ntlmv1, en plus du SMB1? Services de fichiers/SMB/Paramètres avancés/Autres (scroller vers le bas)

et avoir une maj de zappiti qui utilise toujours un android 6 (me semble-t-il)? Maj qui est impossible car leur soc n'est pas supporté au delà. sont marrants chez zappiti...

j'ai trouvé de blocs d'alim pour mon ds1010 sur amazon.

si c'est pour du cache, il faut aussi tenir compte du TBW : Total Bytes Written. Si on n'y fait pas trop gaffe, le ssd est utilisé à 100% en 3 ou 4 ans. en 7 mois, je suis à 17% d'usure...

j'ai mes deux syno en LAPC (un DS1010+ sur 2 ports et un 1817+ sur 4 ports) avec un switch netgear. je ne me suis jamais posé la question de l'ordre. il me semble que j'ai d'abord agrégé les ports sur le syno avant d'activer le LACP sur le switch (mais c'était il y a longtemps)

Je ne suis pas pour le blocage "à priori" de plages d'IP dans le firewall, surtout pour un serveur mail Pour le blocage d'IP automatique, il faut augmenter le temps entre les tentatives. on a plus de tentatives brutales de XXXX essais en 5s. c'est plutôt des 1 tentative toutes les 10mn par IP, avec de larges plages d'adresses. perso, je bloque à 3 tentatives sous 6000 minutes.