Reprise du message précédent :

 
+1
 
1 disque = 10w à peut près.
Mon disque externe avec 8 disques, consomme env. 75w

Je sais pas la conso mais moi il y a 4x10 To pour les +20w. Je suppose aussi qu'un disque dur de 2 To consommera moins qu'un disque dur de 10 To même si ça doit pas être énorme en différence.

Suivant que le disque est ou non actif, c'est variable.

En effet, mes disques durs sont donnés en activité pour 7.9w dans le test soit 4x7.9w=31,6.
 
Peut-être que les 10w de trop ci-dessus par rapport à la réalité sur mon onduleur c'est le quatrième disque fonctionnant pour le raid. Il est peut-être pas aussi actif que les autres, je sais pas  

Question disque dur, c'est mieux de prendre direct une grosse capacité ou de faire avec ce qu'on a jusqu'à ce que ce soit plein.
 
Actuellement j'ai 4to mais bon un jour ce sera pas suffisant, donc utile de changer dès maintenant ?

Salut à tous,
je me connecte à mon serveur, et je m'apperçois que j'ai 4 notifications du type :
Blocage Auto
L'adresse IP [218.92.1.177] de ACServeur4x a été bloquée par SSH
L'adresse IP [193.201.224.12] de ACServeur4x a été bloquée par SSH
L'adresse IP [193.201.224.216] de ACServeur4x a été bloquée par SSH
L'adresse IP [218.92.1.186] de ACServeur4x a été bloquée par SSH
L'adresse IP [218.92.1.170] de ACServeur4x a été bloquée par SSH
 
Je suppose que c'est quelqu'un qui a essayé de rentrer sur mon serveur et a été bloqué suite à trop de tentatives infructueuses ?
Dois-je m'en inquiéter et que puis-je faire d'après vous ?
Merci d'avance pour votre aide !
Tif

Ton port ssh est ouvert ? Si oui, je commencerais par le fermer.

Modifier le port du SSH, voir le restreindre à certaines adresses. C'est toujours utile le SSH en cas de soucis je trouve.

En local oui, depuis l'extérieur je vois pas trop de cas d'usage

Utiliser ce qu'on a déjà me parait une évidence si l'espace est pour le moment suffisant.
L'essentiel c'est de sauvegarder tes données pour que quand ton ou tes disques lâcheront, tu ne perdes rien.

Oui.
Non si tu as un mot de passe fort et une politique sécurité qui bloque indéfiniment l'ip après 3-4 tentatives infructueuses.
As-tu vraiment besoin d'ouvrir le port 22 SSH ?
Si oui, commence par utiliser un autre numéro de port pour SSH, ça devrait limiter plus de 99% de ce type de tentatives d'intrusions.

Edit :  

Ca peut être très pratique si tu gères plusieurs NAS et que tu te rends très rarement en local.

Merci à tous pour vos réponses ! Je vais vérifier mais à priori je n'ai rien fait sur la box sur ce port SSH.
A vrai dire je ne me suis jamais servi du SSH, je ne suis pas assez "doué" ni connaisseur pour ça.
Je vais vérifier ma box pour bloquer le port. A moins qu'on puisse le bloquer directement sur le serveur ?

Pour accéder en SSH il faut que le service soit activé sur le nas ET que le firewall du nas l'autorise depuis l'extérieur, ET que le routeur de la box ait été configuré pour laisser entrer ce port ET le rediriger vers le nas.
Si tu ne l'as pas fait toi-même, il me semble qu'il y a beaucoup de trous dans ta politique sécurité.
Ça sent le nas en dmz et pare-feu du nas désactivé...

Je n'ai jamais paramétré le ssh car je ne l'utilise pas. Je suis ce fil de discussions aussi pour améliorer ma politique de sécurité.
Je vais regarder ce qui est ouvert ou fermé sur le bas et la box. Merci !

Effectivement je n'avais qu'à un usage simple à la maison

Si ce n'est pas encore fait (shame on you ), je te recommande donc la lecture du chapitre 3 de la FP, dans ce cas.

 
Je te recommande vivement d'activer SSH qui pourra aider la communauté mais toi aussi en cas de dépannage. Je vois régulièrement des personnes qui l'ont pas activé et qui ensuite n'ont plus que la solution "reset" du nas.
Par contre, tu n'ouvres pas les ports vers l'extérieur, c'est tout.
 
Un très bon tuto sur la sécurité !
https://www.nas-forum.com/forum/top [...] 0-son-nas/

Hello les pro Syno.

Je suis en train de crypter les partages de 2 NAS en production, et je rencontre un problème avec 2 partages d'entre eux.

En effet, je dépasse la limite des 143 caractères (ou 47 caractères CJK) de nom de fichier. Le souci c'est que je n'ai aucun moyen de détecter le(s) fichier(s) concernés... J'ai bien une commande SSH qui m'a permis de compter les 143 caractères normaux, mais j'ai toujours une erreur. (Avec des noms de fichier en CJK ?)... Une idée efficace pour solutionner mon problème ?

Le support de Syno n'apporte pas d'aide sur le SSH et m'a renvoyé vers le FileStation -_-

https://forum.hardware.fr/hfr/resea [...] tm#t920567

Déjà fait

Je suis même descendu à moins de 140 caractères sans succès, je pense qu'il doit y avoir des fichiers en CJK (Chineese, Japanese, Korean) que je ne sais pas lister

 
Non, ça fait des temps d'accès monstrueux quand on tombe au moment où ils hibernent.

Oui c'est vrai qu'Emby chez moi met un peu de temps à lancer une vidéo le temps que le NAS de stockage se réveille. Ça prend disons 20-30 secondes.

hello
j'arrive pas a configurer le reverse proxy, il me donne un accès impossible
je suis chez ovh pour mon nom de domaine voici ce que j'ai commencé a faire :

voici l'erreur :

S'il faut remplir des champs sur l'interface ovh, je n'ai rien fait
Sur le routeur, les ports 443, 80 et 32400 sont ouverts.

merci

Sur OVH dans la zone DNS, tu entres ceci :
 
entrée CNAME *ndd.tld > ndd.tld TTL de 60

Ok, je vais lire ces pages sur le champ. Merci bcp à tous les 2 !

Salut merci de ta réponse
donc dans sous domaine je marque plex ? Ou * ?
Dans cible j'ecrit mon nom de domaine ?

Tu fais comme ça :
 

 
Résultat :
 

 
Pas besoin d'entrer Plex. Le faite de mettre l'entrée que je te dis remplace toutes les entrées suivantes !
Ça évite aussi aux petits malins de connaitre tes autres domaines (sous domaines si tu préfères) en regardant par exemple le certificat ssl qui consulte justement la zone DNS du fournisseur de domaine.
 
Là, il y aura comme domaines que :
 
ndd.tld et *.ndd.tld

ok c'est bon pour ovh
par contre le reverse proxy marche toujours pas, même le pare feu désactiver (je l'ai remis du coup )
Toujours adresse introuvable

Est-ce qu'il ne faudrait pas installé un serveur DNS ?
Va sur nas-forum.com, tu as un très bon tuto sur le reverse proxy et voit directement ce que tu as oublié

donc j'ai suivi ce tuto
Mais j'ai toujours une bad request

Après, je ne suis pas dans ton NAS ou ton routeur donc je ne sais pas ce que tu as fait.
 
Tu as suivi scrupuleusement le tuto ?

oui
ouvert le port 443, 80 et 5006 pour le webdav
après fait l'étape que tu m'a dit pour ovh, et configurer le reverse proxy comme dans le tuto

Pour WebDAV, tu n'as pas besoin du port 5006 que tu peux mettre aussi dans le reverse proxy.
 
Pour le port 80, si tu es seul à utiliser ton domaine, pas besoin non plus.
On ouvre le port 80 que dans deux utilisations possibles :
 
1. pour le renouvellemnt du certificat Let's Encrypt mais dans ce cas on limite l'accès aux deux IPs des serveurs de Let's Encrypt.
 
2. Dans le cas ou l'on partage son domaine et pour éviter qu'un débutant fasse l'erreur de ne pas mentionner le httpS, on ouvre le port 80 mais on créer une redirection automatique httpS (donc vers le port 443).

oui je l'ouvre car ça me facilite la vie, je marque mon nom de domaine et je suis redirigé direct
ok pour le webdav, qaund le reverse proxy marchera je ferai ça

Sauf qu'il ne faut pas utiliser la redirection automatique du NAS intégrée dans DSM qui peut poser des soucis dans d'autres domaines de la configuration. Il faut par exemple le faire via un fichier php à la racine de web.
 
Go lire le tuto sur la sécurité des NAS sur nas-forum.com et applique le aussi
 
Et ça mange pas de pain, met en place ton serveur DNS également.

Bon j'ai enlevé le port 80 du routeur
je peut toujours acceder a mon nas sans avoir a specifier https car je passe par le port 443, sauf que je ne sait pas comment cela a pu se configurer (je n'utilise pas l'upnp, ni le dmz)
du coup je pense que c'est ça qui bloque le reverse proxy, car finalement on dirait que y'a déjà un reverse proxy qui redirige le port 443 vers le 5001 du nas
edit : j'ai trouvé pourquoi j'étais sur le port 443 c'est a cause de l'option "activer un domaine personalisé"

C'est pas plutôt le domaine local ça au lieu de taper l'ip privée ?!

non c'est ça l'option qui te permet de passer du port 5001 au port 443

Pardon ???
 
Là, tu dis des bêtises.
 
Je viens d'aller vérifier et c'est bien le domaine local !
 
En gros, au lieu d'appeler ton serveur par son ip privée, tu l'appelles par un domaine local (ex: microsoft.local).
Et si tu as mit 443 dans https dans la partie Réseau et paramètres de DSM, alors c'est n'importe quoi et tu risques d'avoir des soucis plus tard !
 
Tu me fais penser à une personne que j'ai dépanné il y a pas longtemps sur teamviewer qui pour elle tout fonctionnait correctement. Tu m'étonnes, son routeur était en DMZ et ses deux serveurs avaient tous les ports d'ouverts !

effectivement c'est sur le domaine local, alors pourquoi lorsque je désactive cette option je passe du port 443 au port 5001 en externe (4g) ?

Regarde si j'active l'option :

je suis bien sur le port 443

Je désactive l'option, je suis sur le 5001 :

Et pareil en externe

Je ne connais pas ta config donc je peux pas te dire. Cependant, je peux assurément dire qu'il doit y avoir des soucis de sécurité sur ton NAS vu ce que tu fais.
 
Suis les tutos que je t'ai recommandé. Ça va te prendre 1h tout au plus à mettre en place et comprendre quelques petites choses pour éviter "de gros" désagréments !