septeven

C'est pas très réactif par ici SVP - je reste bloqué.

Bonjour, J'ai installé le packet Wordpress hier sur mon syno ds213air. Tout s'est déroulé normalement et j'ai pu accéder à ma console wp-admin. Cependant, impossible d'accéder à mon blog, j'ai tout essayé ip-locale-syno/wordpress, ip-fixe/wordpress, xxx.synology.me/wordpress... aucun ne fonctionne. Ce qu'il faut savoir : - Le dossier wordpress se trouve dans mon dossier web, qui contient un .htaccess qui redirige les http en https, également, un .htaccess dans le dossier phpmyadmin qui deny from all et allow mon ip locale et mon ip internet fixe. J'ai essayé de viré ces deux htaccess pour voir si ça vient de là. Cela n'a rien changé. - J'ai également essayé de changé les adresses siteurl et home dans la base wp-options avec mon adresse synology.me - rien changé. - Sont redirigés vers le NAS sur mon routeur (labox numericable) les ports 5001, et 443. - Dans les Services Web de DSM, j'ai activé (depuis longtemps) la connexion HTTPS pour les services web. Quand j'essaye donc d'accéder à mon blog, firefox me renvoi : "La page n'est pas redirigée correctement - Firefox a détecté que le serveur redirige la demande pour cette adresse d'une manière qui n'aboutira pas." ou sur mon iPad : "Safari ne peut ouvrir la page car il y a eu trop de redirections." Je ne vois vraiment pas quoi faire... Si qqun peut me trouver une solution, j'apprécierai vraiment. Merci !

toujours pas réglé cette histoire, T'es certain qu'on peut tout simplement renommer le dossier comme ça ? Semble que cela ne fonctionne pas en tout cas ici ..!

Oui c'est ce que j'ai fait. J'ai bien respecté la case. Mais ça ne fonctionne pas, je tente d'acceder directement depuis le navigateur, https://iplocale_nas/newname_phpmyadmin mais rien n'y fait. Page blanche (c'est etonnant, car lorsque la page n'existe pas j'ai la 404 du syno qui s'affiche, la j'ai juste une page blanche)

Ca j'avais essayé mais ça ne semble pas fonctionner Lorsque j'essaye d'atteindre consolePhp, j'ai une page blanche...

oui c'est ce que j'ai finalement fait. par contre pour la redirection ?

C'est bon, c'est l'espace entre , et deny qui posait problème. Par contre pas de solution pour la redirection...

Merci ! Je n'arrive cependant pas à faire à accéder à phpMyAdmin avec mon fichier .htaccess tel quel : Order Allow, Deny Deny from all Allow from 127.0.0.1 J'ai essayé de remplacé l'ip localhost par mon ip locale, mon ip externe, rien n'y fait, il ne semble écouter que le deny from all... Ai je fais qqch d'incorrect ? Egalement, comment faire une redirection, par exemple, lorsque j'essaye d'aller sur http://nas_adress/consolephp celui est redirigé vers http://nas_adress/phpMyAdmin??? Merci pour ton aide.

Merci pour prendre de ton temps pour mes questions niaises... - Pour le mot de passe, cela veux dire que lorsque je me connecte à http://adresse_du_nas/phpMyAdmin/, et que je dois entrer mon mot de passe root, le mot de passe est envoyé crypté ? et par conséquent que le protocole http ne pose pas de problème de sécurité ? - Mes webapps sont intégrées à une webview, cela ne change t-il rien? - Pour le .htaccess, tu me parles du dossier /var/services/web/phpMyAdmin. tu veux dire /web/phpMyAdmin. ?? Egalement, au sujet des utilisateurs créés par défaut par le syno, puis-je tous les supprimer, et garder un root all privileges, puis ensuite créer individuellement mes utilisateurs par applications/sites ? Si oui, est-ce aussi simple que sélectionner/supprimer ? Pour mémoire, les utilisateurs créés par défaut : Enfin une autre question, je fais des scripts php pour apprendre, entre autre, un script qui accède à ma base sql afin d'y ajouter une entrée. Je me demande..., les variables de connexion à ma base qui sont dans mon script en claires, sont-elles lisibles par un tiers ? Car au début de mon script, il y a l'adresse de ma base, l'utilisateur et le password, donc il y a t-il un risque, ou ce script php mis sur mon serveur ne risque rien (si je gère les accès avec .htaccess). Je fini sur une autre dernière petite chose, avez vous un conseil d'un bon bouquin pour débutant sur le sujet ? Merci encore!

les webapps installés par exemple sur un smartphone, doivent pouvoir accéder à cette base de données/scripts en 3G... donc si c'est ce que tu appel un accès distant, il y en aura.

Je veux pouvoir créer des bases de données qui seront utilisés par des applications que je développe et/ou des webapp, et à moyen terme une base de données gérant les utilisateurs/acheteurs de mes produits... Egalement, a executer des scripts pour mes applications et site internet. Je ne sais pas si cette réponse suffira à m'orienter. Merci

Et ...? Mon message d.origine tiens toujours

C'est bien ce que je pensais - j'ai activé le https dans Service Web depuis longtemps déja, (avant même d'activer Web Station), reste que lorsque je me connecte à phpMyAdmin je suis en HTTP... Pour ce qui est des utilisateurs, tu es sûr ou tu penses ? J'ai pas trop envie de faire de mauvaise manip... Enfin, je suis totalement débutant en terme de sécurité web, phpMyadmin, mysql... Alors je veux bien apprendre, mais si je demande des précisions ou une lecture sur le sujet c'est que je veux apprendre, mais j'ai décidément trouver aucun sujet (ici ou sur le net) pour les débutants/débutants.... Merci tout de même

En fait, je ne vois pas vraiment - Web station, c'est le service, je n'ai pas d'administration précise pour ce service, et encore moins un endroit où mettre le https ? ou j'ai loupé qqch Mais surtout je demande d'autre chose sur mon post initial et aimerai bien, si possible, que qqun m'éclaire.

Merci pour ta réponse Fravadona, cependant, elle n'est pas trop la réponse à mon message.

Peut être peut-on me conseiller une communauté active qui pourra me répondre... ?

SVP ... Merci

Bonjour, J'ouvre ce topic car j'ai été incapable de trouver une explication simple "pour les nuls" sur comment sécuriser phpmyadmin installé sur un NAS Syno... J'en commence même à croire que ceci est réservé à une élite de personnes.... Je viens donc rechercher ici une aide simple afin de m'éclairer et de me rassurer quant à la sécurité de ce service, à défaut (ou en plus), si vous avez des liens de lecture sur le sujet (simples), cela peux me convenir. J'ai installé donc le paquet PhpMyAdmin sur mon syno (dsm 4.2), et ai changé mon password du compte root. - J'ai pu voir qu'il y avait la présence de plusieurs utilisateurs, - j'ai pu également voir que je pouvais accéder aux fichiers presents dans les dossiers du dossier phpmyadmin... , - il semble que le log-in à php est en http et non https... - etc... Je souhaiterai, dans un premier temps, pouvoir me loguer en https, avoir un seul utilisateur (un compte admin tout pouvoir, et c'est tout), interdire (ou limiter à ma seule ip) l'accès aux dossiers présents dans phpmyadmin.... Dans un premier temps, j'ai vraiment besoin d'éclaircissement, mais j'avoue que j'aimerai beaucoup avoir des conseils de lectures sur le sujet de la sécurité phpmyadmin (php tout court d'ailleurs) pour les utilisateurs novices. Merci d'avance pour votre aide.

J'ai essayé avec plusieurs navigateurs, etc... et j'ai bien compris qu'il s'agit d'un blocage en attendant que les disques se réveillent, sauf que dans cette situation là, ils ne sont jamais réveillés et donc firefox (ou autres), plante définitivement! Pour ce qui est de l'hibernation, j'avais bien dit que j'étais au courant des pro/anti, et je connais leur discours, le fait est que pour ma part, mes disques sont rarement sollicités de par l'activité que je fais de mon NAS, l'hibernation est donc, à mon sens, la meilleure solution. Si quelqu'un a une solution (différente que de stopper l'hibernation), j'apprécierai. Merci !

je suis sous windows 8 également, Et justement, je me doute que ca vient de windows, mais justement comment régler le problème ? (il reveille bien le disque quand je vais dans le poste de travail)

Oui, évident, mais je préfère garder l'hibernation des disques (je sais qu'il y a les pro et les anti...) Autre chose ?

Bonjour, Apres avoir essayer d'enregistrer des documents avec Firefox via "Enregistrer sous...", le navigateur a tout simplement crashé, m'obligeant à le fermer via le task manager. J'ai tout d'abord penser à un bug venant d'une dernière version de Firefox, et je me suis rendu compte que cela se passer quelque soit le navigateur. J'ai alors finalement penser à un problème lié à l'hibernation du NAS, et effectivement, lorsque je vais ouvrir le disque réseau NAS dans le poste de travail, "Enregistrer sous..." ne crash plus dés lors que les disques sont éveillés. Il y a t-il un moyen de corriger ça, car je me vois mal passer a chaque fois par le poste de travail pour pouvoir enregistrer des docs... Merci d'avance.

J'essaye une dernière fois ... J'aimerai beaucoup avoir moyen d'acceder à ces paramètres.... peut être faudrait-il que quelqu'un se penche sur la création d'un paquet ... ?

chaton51, en même temps j'ai jamais rencontré de problème avec mon matériel LG depuis plusieurs années, alors ce genre de remarque... Merci Dex, je suis en ethernet, mais bon pour le moment, je n'ai pas re-rencontré le problème.

Je remonte svp