Einsteinium

yep deux et le second est un beau bébé de +2,5Kg, cela analyse vraiment la silhouette, exemple une tête humaine qui dépasse d'un grillage elle va le voir.

Non au contraire et la double auth c'est en plus 🙂

Je l'avais vue dans un topic sur la board anglaise, il y avait un sujet la dessus.

@firlin regarde mon message juste derrière 😉

Je plussoie… la règle pour Plex OK, Mais t’a deuxième règle ouvre le bas au monde contrairement à la 3ieme qui semble un peu plus correcte.

ouaip, bah si tu as déjà fait un import manuel, c'est que tu t'es trompé dans la ligne de déploiement avec le nom que tu as mis au certificat, regarde bien le tutoriel une deuxième fois 🙂

Perso j’ai utilisé un temps, bien pour les stats, c’est jolie… mais cela s’arrête là… en entreprise il y a déjà les éléments pour faire ce taf, personne n’a attendu synology pour cela… J’ai coupé pour ma part suite à la consommation ram…

Dans les deux premières règles du pare feu du nas, tu as coché Plex dans laquelle ?

Tu as fais un import manuellement avant de mettre en place le déploiement ? C’est dans le tutoriel

Ouaip, mais la il te dis que le fichier existe pas, donc tu fois avoir une erreur quelque part ^^ Donc hstspreload ne peut pas validé un site qui n'existe pas 🙂

Tu l'as importé une première fois manuellement avant ?

Si jamais tu as encore des inconnus... regarde les logs de plex, voir si tu classes par dossier... renomme un film par dossier en les classant par ordre alpha et regarde si plex refresh... s'il n'actualise pas.. c'est que tu as un problème de caractère dedans 🙂

On ne c'est pas si les jetons sont compromis ou pas, Plex recommande la déconnection... c'est le seul moyen de purger les jetons d'accès à ton compte. Supprimé les accès ensuite manuellement, ne supprime pas le jeton fait chez Plex (tant que le client ne se relance pas... il garde accès par exemple) Maintenant la grosse vague est passé... j'ai eu aucun soucis de reconnections en le fessant hier matin.

🙄

sur le modèle SD4 que j'ai mis en extérieur elle taf plutôt bien, zéro faux positif

Si la racine du domaine pointe sur ton nas il faudra faire un htaccess contenant : RewriteEngine on RewriteCond %{HTTPS} !=on RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS Que tu coches sur le nas c'est pour dire aux clients passe en https, ici via ce site, on inscrit en dur ton domaine dans les navigateurs pour qu'il passe directement ton domaine en https 😉

Ouaip moi je ferais cela demain tranquillement, là grosse vague est passée maintenant.

C'est le moment de renouvelé 😄 J'ai pris il y a peu une SD4 en remplacement d'une FI9928P, sacré évolution...

L'application authy 🙂 Justement je me demande si c'est une surcharge ou alors une attaque ddos pour empêché les utilisateurs de reset rapidement... aucune communication de plex. Non la partie d'authentification est délégué chez plex qui génère un token d'accès, le restant est bien local. Ce système est pas plus mal en été délégué et soulage les serveurs des attaques.. mais cela apporte aussi des petits moins... comme ici aujourd'hui.

Alors simple tu utilises la fonction de recherche directement de file station. A mon avis la majorité (99% voir même la totalité) de tes problèmes : @ + œ …

Bah écoute ayant deux domaines qui pointent sur mon nas, je vais en détourner un pour testé… car bon c’est pas très clair au niveau port dans le portail de services web, c’est le port d’écoute ou le port du serveur web… (la logique voudrait que sa soit le second… mais bon avec synology…

Dear Plex User, We want you to be aware of an incident involving your Plex account information yesterday. While we believe the actual impact of this incident is limited, we want to ensure you have the right information and tools to keep your account secure. What happened Yesterday, we discovered suspicious activity on one of our databases. We immediately began an investigation and it does appear that a third-party was able to access a limited subset of data that includes emails, usernames, and encrypted passwords. Even though all account passwords that could have been accessed were hashed and secured in accordance with best practices, out of an abundance of caution we are requiring all Plex accounts to have their password reset. Rest assured that credit card and other payment data are not stored on our servers at all and were not vulnerable in this incident. What we're doing We've already addressed the method that this third-party employed to gain access to the system, and we're doing additional reviews to ensure that the security of all of our systems is further hardened to prevent future incursions. While the account passwords were secured in accordance with best practices, we're requiring all Plex users to reset their password. What you can do Long story short, we kindly request that you reset your Plex account password immediately. When doing so, there's a checkbox to "Sign out connected devices after password change." This will additionally sign out all of your devices (including any Plex Media Server you own) and require you to sign back in with your new password. This is a headache, but we recommend doing so for increased security. We have created a support article with step-by-step instructions on how to reset your password here. We'd also like to remind you that no one at Plex will ever reach out to you to ask for a password or credit card number over email. For further account protection, we also recommend enablingtwo-factor authentication on your Plex account if you haven't already done so. Lastly, we sincerely apologize to you for any inconvenience this situation may cause. We take pride in our security system and want to assure you that we are doing everything we can to swiftly remedy this incident and prevent future incidents from occurring. We are all too aware that third-parties will continue to attempt to infiltrate IT infrastructures around the world, and rest assured we at Plex will never be complacent in hardening our security and defenses. For step-by-step instructions on how to reset your password, visit: https://support.plex.tv/articles/account-requires-password-reset Thank you, The Plex Security Team La grande question c’est pourquoi déconnecté tous les appareils ? Faut il en déduire que les jetons d’accès sont compromis ? Pour ma part ayant un mot de passe fort et la 2FA actif je vais attendre que passe le rush de changement qui met à mal le serveur d’authentification Plex…

A partir du moment ou tu arrives à avoir l'interface web, tu as l'option... Donc si tu l'as vois pas, c'est que ton modèle de cam ne le fait pas.

Bah justement, plutôt que de faire du nat vers ses ports, pourquoi ne pas le faire vers le 443/80 du nas et déclarer le serveur dans web station ?