Attaque réseau ?

Forum dédié à l'accès à DomoticZ depuis l'extérieur de chez vous : routage de ports, VPN, VPS ...
La sécurité, c'est important !!
manuloup
Messages : 781
Inscription : 18 févr. 2015, 13:05

Re: Attaque réseau ?

Message par manuloup »

Ok, tu utilises systemd. Il faut donc :

Code : Tout sélectionner

vi /etc/systemd/system/domoticz.service
et tu changes tes paramètres, comme tu l'avais fait dans ton /etc/init.d/domoticz.sh

Ensuite

Code : Tout sélectionner

systemctl daemon-reload
systemctl enable domoticz.service
redémarrage du service :

Code : Tout sélectionner

systemctl stop domoticz.service
systemctl start domoticz.service
Une page pour t'aider ici si besoin :

https://www.domoticz.com/wiki/Linux
Synology DS920+ avec VM Debian 12, Aeon Labs Z-Stick Gen5, Aeon Zwave et devices zwaves , Teleinfo USB, devices Zigbee, batterie Marstek Venus E, Shelly Pro 3EM...
Jimmy06
Messages : 12
Inscription : 18 janv. 2018, 23:19

Re: Attaque réseau ?

Message par Jimmy06 »

pour domoticz.service, j'ai:
[Unit]
Description=domoticz_service
[Service]
#User=maison
#Group=users
ExecStart=/home/maison/domoticz/domoticz -www 8080 -sslwww 443
WorkingDirectory=/home/maison/domoticz
ExecStartPre=setcap 'cap_net_bind_service=+ep' /home/maison/domoticz$
Restart=on-failure
RestartSec=1m
#StandardOutput=null
[Install]
WantedBy=multi-user.target


Pour: systemctl daemon-reload & systemctl enable domoticz.service, il me demande le mot de passe avec user root et j'ai un access denied.
Synology 1010+ & DS216+ & DS720+ / PI 3 & Domoticz 2021.1 / RFPlayer / ZStick gen5 / Tasmota / Espeasy
manuloup
Messages : 781
Inscription : 18 févr. 2015, 13:05

Re: Attaque réseau ?

Message par manuloup »

Jimmy06 a écrit : 22 déc. 2020, 10:33 pour domoticz.service, j'ai:
[Unit]
Description=domoticz_service
[Service]
ExecStart=/home/maison/domoticz/domoticz -www 8080 -sslwww 443

Pour: systemctl daemon-reload & systemctl enable domoticz.service, il me demande le mot de passe avec user root et j'ai un access denied.


Ajoute la log à la fin de exec start comme tu l'avais fait dans le /etc/init.d/domoticz.sh

Code : Tout sélectionner

[Service]
       ExecStart=/home/maison/domoticz/domoticz -www 8080 -sslwww 443 -log /var/log/domoticz.log
Pour relancer avec systemctl, ajoute sudo devant :

Code : Tout sélectionner

sudo systemctl daemon-reload
sudo systemctl enable domoticz.service
Synology DS920+ avec VM Debian 12, Aeon Labs Z-Stick Gen5, Aeon Zwave et devices zwaves , Teleinfo USB, devices Zigbee, batterie Marstek Venus E, Shelly Pro 3EM...
Jimmy06
Messages : 12
Inscription : 18 janv. 2018, 23:19

Re: Attaque réseau ?

Message par Jimmy06 »

Ok pour domoticz.service.
oups, forcement, avec sudo , ça fonctionne mieux... (je sature!)

Tout est nickel, j'ai bien mon log. un grand MERCI !

Pour info, et pour comprendre, pourquoi chez moi c'est pas comme tout le monde?
Synology 1010+ & DS216+ & DS720+ / PI 3 & Domoticz 2021.1 / RFPlayer / ZStick gen5 / Tasmota / Espeasy
manuloup
Messages : 781
Inscription : 18 févr. 2015, 13:05

Re: Attaque réseau ?

Message par manuloup »

Cela dépend de ta distrib, de ta version etc...

Il y a plusieurs versions de gestionnaires du système, systemd, sysvinit.

Un peu de culture :

https://wiki.debian.org/fr/systemd
Synology DS920+ avec VM Debian 12, Aeon Labs Z-Stick Gen5, Aeon Zwave et devices zwaves , Teleinfo USB, devices Zigbee, batterie Marstek Venus E, Shelly Pro 3EM...
Jimmy06
Messages : 12
Inscription : 18 janv. 2018, 23:19

Re: Attaque réseau ?

Message par Jimmy06 »

Je vais étudier tout cela...
Je vais pouvoir poursuivre ma config de fail2ban

Merci pour ton implication et ta réactivité.
Synology 1010+ & DS216+ & DS720+ / PI 3 & Domoticz 2021.1 / RFPlayer / ZStick gen5 / Tasmota / Espeasy
Répondre