Forum Domoticz en français

Bonjour à tous.
Ce matin domoticz était "offline" !. Je me suis donc connecté en SSH sur le rpi pour rebooter.
Surprise : 'Last login: Mon Jul 27 05:09:11 2015 from 185.12.14.199' ...ce n'est pas moi !.
Visiteur indésirable ?. Comment faire pour éviter des accès sauvages ?.
Merci pour votre aide, je suis un peu paniqué.

Salut,

Si tu ouvres un accès sans précaution, ce n'est pas étonnant...

Bonjour,

Il ne faut pas ouvrir son réseau interne (box internet) sur internet, ou bien mettre en place une passerelle.
Je suis tombé sur cet article qui explique le problème :
http://www.magdiblog.fr/divers/creer-un ... pberry-pi/

Bon courage

déjà changer le port SSH pardéfaut pour éviter les attaques directes de ce genre
ensuite mettre à jour régulièrement son système (rpi-update/apt-get update/upgrade) pour avoir les dernières fixes de sécurité
ensuite dans la conf ssh interdire la connexion root à distance, le fait qu'un utilisateur ait deux sessions simultanées, le timeout automatique de session...
installer fail2ban htttp://www.fail2ban.org/wiki/index.php/Main_Page
ensuite mettre un reverse proxy devant domoticz: https://www.domoticz.com/wiki/Secure_Remote_Access


ca peut être long à lire ainsi, j'ai trouvé une personne qui a fait un super tutorial très avancé en anglais ici: https://www.pestmeester.nl/

Merci beaucoup, je vais donc me mettre au boulot et suivre vos conseils.