Page 1 sur 2
Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 11:17
par jojo57
Bonjour,
J'ai installé 2 caméras IP sur domoticz (Raspberry) et oh surprise... même si je ne suis pas connecté si je copie l'url je les vois de partout et sans mot de passe, alors qu'il ya bien un passe sur les cameras et domoticz (je les vois meme via 3g)
Il suffit de faire dans un navigateur:
http://mon-adresse-internet:8080/camsnapshot.jpg?idx=1
et ça marche, n'importe qui qui tape ça voit mes caméras (dx=1 dx=2 etc)
C'est pas normal et je n'ai pas trouvé de parade, sauf à couper els cameras, c'est un bug ? J'ai mal fait qq chose ?
Merci
Re: Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 11:39
par Jose
Salut,
C'est effectivement pas normal
Regarde sur ta box si le port 8080 n'est pas ouvert dans le sens ANY vers ton serveur ?
Re: Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 13:09
par Jose
Autre piste, ton serveur se trouve dans une DMZ (zone démilitarisé)
Ce paramètre est modifiable sur certaines box.
Illustration sur la mienne

- dmz.JPG (23.55 Kio) Consulté 12558 fois
Re: Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 13:31
par vil1driver
@jose,
il a ouvert le port 8080 pour pouvoir atteindre son serveur domoticz de l’extérieur...
ce qu'il regrette c'est qu'aucun mot de pass ne lui soit demandé alors qu'il y en a de configuré.
une piste sérieuse serait :
as tu paramétré domoticz pour ne pas te demander de MPD en local ?
si c'est le cas, cette fonction est à éviter..
Re: Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 14:10
par jojo57
Mèrci pour les réponses
Je n'ai pas de dmz mais effectivement j'ai bien redirige le port 8080 de mon routeur vers l'adresse de domoticz pour pouvoir y accéder de l'extérieur, je ne vois pas comment faire d'autre ? Un accès https ??
J'avais bien "pas de mot de passe depuis le réseau interne 192.168.0.* mais je viens d'enlever cela et donc de mettre un mot de passe dans tous les cas et ca ne change rien, caméras toujours visibles depuis l'extérieur (en 3g) sans rien rentrer que l'adresse.
Vraiment bizarre, quelqu'un a essayé avec ses caméras ip ? Les miennes sont des d-link
Merci
Re: Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 16:12
par JC38
Je viens de tester, je me fais bien prompter depuis l'externe.
J'utilise pas le port 8080 depuis l'externe mais un autre que je redirige sur Dz:8080
Je pense plus à un pb dans les settings au niveau de l'authentification.
Re: Camera IP visibles de partout sans mot de passe !sss
Publié : 21 févr. 2015, 17:04
par jojo57
Qq part ca me rassure si il n'ya pas que moi, alors c'est un bug de domoticz ? Parce que je ne vois pas ce que je pourrais avoir mal paramètré, c'est assez simple une caméra ip. Tu as une d-link aussi ou une autre marque ? Mais franchement je ne pense pas que ca vienne de la caméra.
Peut être essayer de voir sur le forum officiel domoticz si on ne trouve pas ?
Merci
Re: Camera IP visibles de partout sans mot de passe !sss
Publié : 21 févr. 2015, 17:36
par philippe_PMA
jojo57 a écrit :Qq part ca me rassure si il n'ya pas que moi, alors c'est un bug de domoticz ? Parce que je ne vois pas ce que je pourrais avoir mal paramètré, c'est assez simple une caméra ip. Tu as une d-link aussi ou une autre marque ? Mais franchement je ne pense pas que ca vienne de la caméra.
Peut être essayer de voir sur le forum officiel domoticz si on ne trouve pas ?
Merci
C'est le contraire. JC38 te dit qu'il se bien prompter. Dit autrement, il y a un prompt (une invite à saisir), donc on lui demande un mot de passe.
Re: Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 17:45
par jojo57
J'avais mal compris (prompter -> pomper)
Bon je vais essayer de rediriger un autre port vers le 8080 en interne pour voir...
Re: Camera IP visibles de partout sans mot de passe !
Publié : 21 févr. 2015, 17:58
par jojo57
Bon, port différent du 8080 ou pas ca donne la même chose
Mais moi dans l'URL de l'image j'ai "image.jpg" c'est peut être une piste ?