Einsteinium

Dans ton compte freebox/ma freebox/fonctionnabilités avancées/blocage du protocole smtp sortant Dans jail.conf avoir : destemail = destinataire@tondomaine.fr sender = fail2ban@tondomaine.fr mta = sendmail action_mw = %(banaction)s[name=%(__name__)s, bantime="%(bantime)s", port="%(port)s", protocol="%(protocol)s", chain="%(chain)s"] %(mta)s-whois[name=%(__name__)s, sender="%(sender)s", dest="%(destemail)s", protocol="%(protocol)s", chain="%(chain)s"] action = %(action_mw)s /fail2ban/action.d/sendmail-whois.conf # Fail2Ban configuration file # # Author: Cyril Jaquier # # [INCLUDES] before = sendmail-common.conf [Definition] # Option: actionban # Notes.: command executed when banning an IP. Take care that the # command is executed with Fail2Ban user rights. # Tags: See jail.conf(5) man page # Values: CMD # actionban = printf %%b "Subject: [Fail2Ban] <name>: banni <ip> de TONDOMAINE Date: `LC_ALL=C date +"%%a, %%d %%h %%Y %%T %%z"` From: <sendername> <<sender>> To: <dest>\n Bonjour,\n L'adresse IP <ip> a été bannie par Fail2ban après <failures> tentatives d'accès à <name>.\n\n Quelques informations sur cet hôte:\n `/usr/bin/whois <ip> || echo programme whois manquant`\n Cordialement,\n Fail2Ban" | /usr/sbin/sendmail -f <sender> <dest> actionunban = [Init] # Default name of the chain # name = default /etc/fail2ban/action.d/sendmail-common.conf # Fail2Ban configuration file # # Common settings for sendmail actions # # Users can override the defaults in sendmail-common.local [INCLUDES] after = sendmail-common.local [Definition] # Option: actionstart # Notes.: command executed once at the start of Fail2Ban. # Values: CMD # actionstart = # Option: actionstop # Notes.: command executed once at the end of Fail2Ban # Values: CMD # actionstop = # Option: actioncheck # Notes.: command executed once before each actionban command # Values: CMD # actioncheck = # Option: actionban # Notes.: command executed when banning an IP. Take care that the # command is executed with Fail2Ban user rights. # Tags: See jail.conf(5) man page # Values: CMD # actionban = # Option: actionunban # Notes.: command executed when unbanning an IP. Take care that the # command is executed with Fail2Ban user rights. # Tags: See jail.conf(5) man page # Values: CMD # actionunban = [Init] # Recipient mail address # dest = root # Sender mail address # sender = fail2ban # Sender display name # sendername = Fail2Ban 😉

C'est un serveur, pas un client, donc inutile sauf si ton fai bloque le smtp, je peux à la limite te donné les confs de sendmail que j'utilisais pour l'envois (sinon il envoi rien de base si pas conf)

Je viens d’aller voir ce que je fessais avec mon vps à l’époque, directement en utilisant sendmail, il est pas inclus dans swag ?

Ok merci, donc c'est juste une mise à jour concernant la révocation de certificat, cela demandera certainement de rentrée un motif après avoir tapé la commande (ou on le passera direct en variable)

@firlin Non rien encore, tu peux en mettre une copie voir ce que cela dit ?

Les méandres du développement synology, c'est une aberration côté srm qui t'affiche le formulaire en faux deux temps en jouant à cache cache pour ressemblé au DSM qui lui est bien en deux étapes distinct.

Je penses que cela vient du scan du conseiller de sécurité 🙂

Bon bah cela sera déjà sa de gourmand en moins 😉

Dans antivirus essential puis analyse programmée ?

Place ton scan antivirus après la maintenance de Plex surtout 🙂 Et bien en dépatouillant à plusieurs endroit, mais globalement le crash a lieu à 2h23 (a quelques secondes)

Bon je te confirme, tu as le même problème que j'ai eu 🙂 Il y a eu un changement dans dsm7... bon c'est corrigeable via quelques commandes... mais pas recommandé car sa sautera avec update et je penses que cela sera fixé à court terme (enfin 6 mois avec synology :D) Bref il va falloir lissé tes maintenance de nuit... La rencontre de plusieurs services fait des étincelles avec plex, qui par défaut fait ça maintenant de 2 à 5h, globalement tu dépasses la mémoire disponible pour la mise en cache du système de fichiers (Bon j'ai pas été voir, mais il y a eu un changement dans la monture 7.1 quelque part, soit sur cette limite, soit sur l'optimisation)

Boite pleine encore ^^' C'est bon normalement.

Bon maintenant que tu as l'heure approximative... tu sais quoi cherché ^^ Sinon compresse moi le contenu du dossier log et envois en MP je vais regardé entre deux 😉

Merci pour le retour, cela pourra être utile pour ceux sous dsm 6 🙂

"Dockerfile" c'est le nom du fichier

C'est dans /var/log, la tu verras ce qui ce passera en detail sur le nas, prends en point de départ la ou tu as le début du creux du gestionnaire de tache.

Je viens de testé pour voir, en faites ils faut faire un retour à la ligne, sous ce format donc : tcp/443 tcp/5001

Oui mais à chaque port il faut préciser le protocole et pas seulement sur le premier, je l’avais oublié celui là 🙂

Et bien tu rajoutes un virgule entre chaque port, exemple : 32400,5000,5001,5002,3001 ou 32400,5000-5002,3001 😉

Ou sinon il y a encore plus simple que de devoir maintenir un serveur, directement des dns (perso j'utilise dns-family.adguard.com)

Bonjour, Tu as activé l'historique d'utilisation dans le moniteur de ressource ? si oui un petit aperçu 🙂 J'ai eu cela il y a quelques temps... un problème de fuite de mémoire avec docker... J'avais du lissé les périodes de maintenance pour fixé ce problème (je ne sais pas si depuis c'est fixé au passage), donc cela peu être une piste, il faudrait voir via l'historique quand cela arrive, afin de chercher au bon endroit dans les logs ensuite.

Faut laisser le routeur gérer les dns, bien plus simple et évite ce type de problème 😉

Forcément que cela ne marche pas ainsi, il suffit d'adapté la commande pour la prise en compte des espaces : -v /volume1/videos/Films\ perso:/data/Films\ perso:ro \

Bah j'ai regardé du coup, pas chez moi :D

il faudrait en dire plus... ou ce trouve les espaces ? côté nas ou plex ?