StéphanH

As-tu ouvert les ports SMB vers ton NAS sur ta Box ? Es-tu conscient des risques que tu prends en ouvrant ces ports ?

Fin de l’attaque cette nuit … bonne journée !

Vu merci !🙏

Merci ! bonne idée @PiwiLAbruti, je vais passer le nombre de tentatives à 1 le temps que cela se calme. et oui, j’ouvre les US pour Lets encrypt. Merci ! [edit] j’ai parlé trop vite. Mon deuxième NAS est aussi attaqué. Mes deux anciens NAS de secours ne le sont pas. je me demande si je ne ferais pas mieux de bloquer les US temporairement : je reçois un mail par adresse bloquée …

Bonjour, Depuis hier, j’en suis à plusieurs dizaines de pages de tentatives de connexions sur un de mes NAS sur le compte admin (désactivé). jai bani tous les pays sauf la France et les usa., et ce sont des IP françaises ou américaines qui font des tentatives (beaucoup des usa) C’est la première fois que je constate cela. Suis je le seul ?

Merci. au cas où tu n’aurais eu l’info, tu vas monter en débit …

Bonjour @Mic13710 jai également remplacé mon routeur 4g par un abonnement sosh fibre. c’est le jour et la nuit … par contre, j’ai conservé mon modem 4g en cas de coupure fibre (la fibre de notre village traverse une forêt sur 1 km en aérien …) aujourd'hui, je fais la bascule à la main : je bascule la connexion ethernet de la box vers le modem 4g. il y a sûrement mieux. As-tu fais quelque chose du même genre ? merci …

Bonjour @KeizerSauze, J'utilise un Mac M1 sous MacOS 15.3, un iPad Pro M2 et un Iphone 16 Pro, les deux sous 18.3 et je n'ai aucun souci en SMB3, que ce soit en lecture ou en écriture. Comment te connectes tu ? à partir d'où (LAN / WAN) ? As-tu vérifié tes paramètres SMB pour Mac (Cf ici, en milieu de page)

Silence radio d’Apple. Toutefois MacOS 15.3 a « presque » résolu le souci. j’ai désormais des entrées de mot de passe propres, chacune avec son code OTP et sa clé matérielle, et une seule entrée par machine même avec des entrées reverse proxy du type plex.<nas>.<ddns> et ha.<nas>.<ddns> ou encore HomeBridge.<nas>.<ddns>. Par contre iOS et iPadOS 18.3 continuent de me préposer de mémoriser des mots de passe sur ces machines (pas tout le temps … je n’arrive pas à trouver la logique) … à ne surtout pas faire … il faut alors tout reprendre sous MacOS.

Bonjour, aucun souci en local via l’IP LAN sous MacOS 15.2 (ni à priori 15.3 tout fraîchement installé) pas de souci non plus depuis iOS 18.2 ou 18.3 en local comme à distance (IPv6)

J'ouvre de nouveau ce sujet pour vous donner des nouvelles. Apple a reconnu un souci avec la gestion des codes OTP sur des machines ayant le même suffixe DNS (ce qui est le cas si l'on utilise plusieurs NAS dont le nom est fournir par le DDNS de Synology). Ce problème est inexistant avec les clé d'accès. J'attends des nouvelles la semaine prochaine… A suivre ...

J’aimerais bien connaître le mode de fonctionnement des logiciels que vous citez dans le cas de figure objet de ce post ! en attendant, je reste fidèle à l’outil Apple qui répond à mon besoin.

Merci @CyberFr Et tu n’utilises pas bon plus les cléfs « matérielles » dématérialisées ? pour quelle raison ?

Oui c’est semble-t-il récent. qu’utilises tu à la place du 2FA si ce n’est pas indiscret ?

J’ai laissé tombé Authy : je crois d’ailleurs qu’Authy laisse tomber Apple. Je me trompe ? bref, je suis d’accord pour dire qu’il y en a d’autres. Mais j’aimerai être sur que ce n’est pas moi qui utilise mal celui d’Apple. j’ai un autre point avec Apple demain …

La suite … Le problème n’existe bien que pour des couples identiques User+Mot de passe sur des URL du type <nom>.suffixe.dns la création de codes OTP différents est impossible sur plus d’une machine. Le problème n’existe pas sur les clé d’accès, vu que le mot de passe (la clé secrète) est différente … Le support Apple m’appelle de nouveau demain … À suivre … Le palliatif en attendant : ne pas avoir le même user/mot de passe sur plusieurs NAS dont le nom est fourni par le DDNS Syno

Merci @CyberFr le gestionnaire de mot de passe Apple est désormais très complet. On peut gérer tous ses mots de passe, clés Wep, codes 2FA et clés d'authentification. Tout fonctionne bien pour les clés d'authentification. Le système crée bien une clé par NAS. Mais pour les codes OTP, il s'obstine à ne vouloir qu'un seul enregistrement pour le nom générique *.myds.me. De ce fait, on ne peut gérer la clé que d'un seul NAS. J'ai un ticket ouvert au niveau 2 Apple, qui a constaté le souci … A suivre ...

En fait, c'est le gestionnaire Apple qui crée une entrée pour chaque User. On peut donc sans souci associer un code OTP à chaque User du NAS Mais par contre, le même user sur plusieurs URL de type <nom>.myds.me ne crée qu'une seule entrée dans le gestionnaire Apple, cette entrée comportant plusieurs URL. Or, par définition, le code OTP est différent sur chaque NAS. cela ressemble à un bug Apple, mais j'ai quand même un doute. D'où ma question ici, pour savoir si un autre utilisateur avait le même problème, et pourquoi pas une solution…

Bonjour, Je dispose de plusieurs NAS en <nom>.myds.me. Sur chaque NAS mon nom de compte est le même. J'essaie d'activer le 2FA sur ces NAS. Mais le gestionnaire de mots de passe d'Apple m'empêche de mémoriser plus d'un clé, vu que le suffixe myds.me et le user sont identiques. Une idée ?

Bonjour, J’ai mis à jour ce matin le paquet HomeBridge sous Docker. La mise à jour s’est bien déroulée et les services fonctionnent. Je n’accède toutefois plus à l’UI de HomeBridge via mon reverse proxy qui pointe vers localhost:8581 (je suis à distance). Mais l’URL https://<DDNS>:8581 fonctionne. Une idée ?

En y regardant de plus près, il semble que ce soit le scan Antivirus complet programmé qui fait monter la CPU en flèche …

C’est possible et probable. Mais à ce point, cest quand même surprenant …

Très peu de choses … je suis en phase de tests. J'ai deux caméras, un module"PSA Car Contrôleur", un HomeKit, un switch pour le HomeMode de SurveillanceStation, et c'est tout ...

étonnamment non … je n'avais jamais fait attention. Très peu de charge en mon absence...

Je fais tourner HA dans une VM sur un DS218+ en DSM 7.2 muni de 6Go de RAM. Ça tourne, mais c’est bien chargé (env. 70% de CPU et 4 Go de RAM) à noter que Docker tourne également sur ce NAS avec HomeBridge (mais c’est beaucoup moins gourmand …)