Reprise du message précédent :

Oh, il faut que vois ça.
----
Ça ?

https://www.youtube.com/watch?v=vt8PyQ2PGxI

Apparemment, on en parle ici :
>> https://www.digdeo.fr/articles/actu [...] -leboncoin

Je verrais ça tout a l’heure.

C'est tellement wtf cette histoire.
 
Le vol d'un NAS, dont l'accès est logiquement sécurisé. Mais bon.
Le tech qui ne déclare pas l'incident à sa hiérarchie.
A priori pas de supervision ?
Et pas d'incidents quand les utilisateurs perdent au moins l'accès à leurs données (si ce n'est les données tout court ?)
Toujours pas d'incident/investigation pour élucider la demande brutale de restauration des données (si restauration il y a eu ?)
Le tech qui remplace le NAS comme ça ? Et peut-être avec son propre pognon ?
Et pendant un an, RAS ? Mais qu'est-ce qui a fait que l'accident a été détecté au final ?
 
On est en pleine dimension parallèle quand même  

"plusieurs dizaines de fois sur un disque à plateaux pour bénéficier d’une relative tranquillité sur les données présentes".
 
Lol.

C'est quoi ca?

C'est du patois d'Alsace/Moselle à la base, et cela peut avoir plusieurs significations.

combien de fois du coup ?  
J'ai toujours entendu dire que 7 fois suffisaient.

Pour moi ca veut dire chatte (pas l'animal hein), mais la dans le contexte, "en mode schneck", je pige pas trop

 
Seule solution :
 
 

Vous gérez comment la sécurité des 5645152789 merdes connectés sur le wifi maison? Histoire de s'assurer un minimum qu'on a pas des équipements daubés/pas à jour.

Entre caméras, alarmes, et même clim etc... reliés au wifi, ca devient trop le bordel...

 
C'était un NAS de sauvegarde donc à priori pas d'impact sur la prod.

https://www.ssi.gouv.fr/entreprise/ [...] on-6-12-0/

Mais il n'y a pas eu une seule demande de restauration en un an ? Parce que si je comprends bien, ils ont perdu tout l'historique des sauvegardes du coup ?

802.1X

ssid dédié + vlan

Pas convaincu que tout soit compatible

 
Tu fais comment, un vlan par équipement? Un vlan "poubelle" et un sérieux pour le matos pro?
 
L'idée c'est surtout de savoir si j'ai pas un quelconque équipement qui est daubé, vous vérifiez la sécurité de vos équipements?

ssid dédié et vlan étanche pour l'iot

blabla-50
blabla-24
blabla-iot

Et pas en mode formattage, mais plus en mode shred.

 
Poubelle ouais
Mais je m'étais aussi posé la question d'un poubelle-iotchinois et d'un poubelle-iot

Tu dois donc avoir un équipement pour gérer tout cela.

Le CEA stocke même les barrettes de ram des PCS sensibles donc la destruction physique…
Il faut à minima broyer

 
Les seuls iot que j’accepte sont les cams, vlan à part et identification sur le firewall, avec règle de blocage vers le net vu que les coms peuvent pas être désactivées

Les GPU aussi j'imagine

Ah le truc carrément plusieurs vlan poubelle

 
Après si t'as une mise à jour de firmware, ou autre besoin de se connecter au net pour un véritable usage, tu fais déblocage au cas par cas?

 
oui, voila, en 3 parties, bon, y a des longueurs, mais la fin surprend
 
 

 
 
pardon   c'est une expression qu'on emploi au bureau pour dire "en douce, sans que personne ne soit au courant", je sais même pas d’où ça sort  ils s'en servaient avant que j'arrive, et c'est tombé dans le langage commun du plateau    
 
j'vais peut être les prévenir que ça veut dire "la chatte à ta mère" ... ou pas en fait.

 
C'est aussi le pain au raisin (appelé également escargot)
 
Donc il est mal employé.
Je pense que ça a été repris de "Paye ta schneck", l'ancien tumblr.

Nan mais chacun ses pratiques dans votre bureau, on ne juge pas  

 
Dans mon cas je peux uploader le fw à jour dessus.  
Mais sinon oui, au pire je ferais des ouvertures temporaires. Vu que j'ai un service / une règle ce serait rapide.

Routeur ubiquiti et ssid Wi-Fi séparé en fonction du besoin de connectivité. Mais bon c'est un peu mon taf donc assez simple à gérer. Si ça l'était pas ça serait plus galère.

Caméras: chinoiserie donc SSID différent sur un VLAN séparé et pas d'accès au net, uniquement le droit de synchro en NTP sur le serveur maison.
Alarme: j'ai pas la merde de Verisure, j'ai mis de la domotique avec du Home Assistant, vu que je maîtrise l'outil, il est sur le LAN classique.
Clim/thermostat: j'ai une solution en mode API externe, donc besoin d'accéder à Internet. Pour l'instant c'est sur le SSID principal mais à voir si je peux pas restreindre l'accès aux seuls protocoles utilsés.

Pratique de pouvoir uploader directement.
 

Ca permet de justifier le salaire que ca soit pas trop simple

La clim sur le wifi, j'ai aussi Bordel ces cochonneries, ca va trop loin

Apparemment pour le thermostat l'ancienne version avait du RJ45, j'aurais préféré plutôt que du Wifi 2.4GHz...

 
Pareil, toute cette gadgetisation ca me rend malade.

On peut aller encore plus loin, j'ai des projecteurs d'extérieur, lampadaires et prises étanches Tuya, chacune en Wifi avec son IP associée...

j'ai que le smartphone qui se branche en wifi et j'y pense meme pas

Ca manque de distributeurs de PQ avec WiFi tout ça...

Pareil ... Sur le wifi  j'ai uniquement le téléphone, l'ordi portable " sur les genoux"
Les téléphones des invités et autres sont sur un wifi différents

Mon PC fixe est câblé, le NAS, le média center pareil , j'ai un Switch giga sur la table qui sert d'établi avec les machines en train d'être démonté/ bricolé ... Besoin de très peu de sans fil en fait  

Vos cochoncetés qui ont le_wifi_malgré_vous, vous êtes obligés de les connecter sur votre routeur/box ? Vous ne pouvez pas les oublier et basta ?

C'est à dire qu'une caméra IP, sans réseau ca fonctionne de suite moins bien Idem google home Un nas sans réseau, ca limite aussi pas mal l'utilité

Le NAS que tu as récupéré il y a un an ?

La plupart des caméras que j'ai à la maison sont en câblé (et PoE), sauf une pour laquelle j'ai dû feinter avec un bridge wifi et une autre qui est en wifi natif.
Au moins avec un VLAN isolé sans accès au net vous me retrouverez pas à walp sur Shodan