# Sécurité Home Assistant exposé sur internet **URL:** \ **Category:** Entraide Home Assistant\ **Tags:** mise-a-jour-update\ **Created:** [Novembre 5, 2021, 9:31 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082 "2021-11-05T09:31:49Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![Bob](https://forum.hacf.fr/user_avatar/forum.hacf.fr/bob/32/64908_2.png) [@Bob](https://forum.hacf.fr/u/Bob)\ **Post date:** [Novembre 5, 2021, 9:31 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082/1 "2021-11-05T09:31:49Z")
Bonjour, Mon HA est exposé sur internet en https. Je vois dans mes logs des messages de type : Filtered a potential harmful request to: /cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh HA embarque t-il tout ce qu’il faut pour éviter des intrusions, du brute force ou faut-il ajouter un module complémentaire comme « AdGuard Home » ? Bob ## Ma configuration ## System Health | version | core-2021.11.0 | | --- | --- | | installation\_type | Home Assistant OS | | dev | false | | hassio | true | | docker | true | | user | root | | virtualenv | false | | python\_version | 3.9.7 | | os\_name | Linux | | os\_version | 5.10.17-v8 | | arch | aarch64 | | timezone | Europe/Paris | > **Home Assistant Community Store** > > | GitHub API | ok | > | --- | --- | > | Github API Calls Remaining | 5000 | > | Installed Version | 1.16.0 | > | Stage | running | > | Available Repositories | 888 | > | Installed Repositories | 4 | > **Home Assistant Cloud** > > | logged\_in | false | > | --- | --- | > | can\_reach\_cert\_server | ok | > | can\_reach\_cloud\_auth | ok | > | can\_reach\_cloud | ok | > **Home Assistant Supervisor** > > | host\_os | Home Assistant OS 6.6 | > | --- | --- | > | update\_channel | stable | > | supervisor\_version | supervisor-2021.10.8 | > | docker\_version | 20.10.8 | > | disk\_total | 457.7 GB | > | disk\_used | 10.0 GB | > | healthy | true | > | supported | true | > | board | rpi4-64 | > | supervisor\_api | ok | > | version\_api | ok | > | installed\_addons | deCONZ (6.10.0), Let’s Encrypt (4.11.0), File editor (5.3.3), Samba share (9.5.1), Network UPS Tools (0.8.0), Spotify Connect (0.9.1), Terminal & SSH (9.2.1), Portainer (2.0.0), InfluxDB (4.2.1), Grafana (7.2.0), Node-RED (10.0.1), Visual Studio Code (3.6.2) | > **Lovelace** > > | dashboards | 1 | > | --- | --- | > | resources | 4 | > | views | 6 | > | mode | storage | ---
**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\ **Post date:** [Novembre 5, 2021, 9:46 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082/2 "2021-11-05T09:46:53Z")
Salut. Ha embarque un ban automatique sur les tentatives de login… Pour le reste, à toi de faire je crois bien. À confirmer quand même, le mot clé filtered m’interpelle ---
**Author:** ![Vince60](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/v/45deac/32.png) [@Vince60](https://forum.hacf.fr/u/Vince60)\ **Post date:** [Novembre 6, 2021, 3:45 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082/3 "2021-11-06T15:45:59Z")
Salut, mon expérience sur le sujet: jusqu’à présent mon HA était relié directement derrière ma box internet. Par sécurité, j’ai ajouté le weekend dernier un firewall (IPfire) en coupure de la box internet. Box internet \<—\> Firewall \<----\> Réseau local Cela complexifie car cela fait 2 réseaux à gérer, mais cela rassure. Tu peux faire des règles pour que seul ton téléphone accède à ton HA par exemple (j’ai été moins restrictif, j’ai mis un filtrage sur le pays d’origine de l’adresse IP) Cela permet également de voir les connexions de ton HA, au fur et à mesure des add-ons, il y en a un paquet, vers le monde entier. Je filtre au fur et à mesure en étudiant les logs. J’ai supprimé le multicast par exemple émis par la box sfr, en le bloquant par le firewall. Inconvénient, à priori je perd 100Mbps de bande passante mais cela doit etre lié à mon matériel (un simple pc sous proxmox) ---
**Author:** ![Said13](https://forum.hacf.fr/user_avatar/forum.hacf.fr/said13/32/7078_2.png) [@Said13](https://forum.hacf.fr/u/Said13)\ **Post date:** [Novembre 6, 2021, 4:32 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082/4 "2021-11-06T16:32:50Z")
> [@Vince60](#): > > Tu peux faire des règles pour que seul ton téléphone accède à ton HA par exemple Bonjour, j’aimerais bien savoir comment définir ces règles et dans quelle rubrique? Merci de m’éclairer ---
**Author:** ![Makai](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/m/94ad74/32.png) [@Makai](https://forum.hacf.fr/u/Makai)\ **Post date:** [Novembre 6, 2021, 5:18 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082/5 "2021-11-06T17:18:04Z")
AdGuard Home c’est pour le DNS et filtrer la pub, ça n’aidera pas ici. Personnellement mon HA n’est pas exposé sur le net, je m’y connecte par VPN qui est activé H24 sur mon téléphone et mes autres appareils. Pour cela j’utilise l’add-on WireGuard et l’application du même nom pour Windows, Mac, iOS et android ---
**Author:** ![Vince60](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/v/45deac/32.png) [@Vince60](https://forum.hacf.fr/u/Vince60)\ **Post date:** [Novembre 6, 2021, 6:14 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082/6 "2021-11-06T18:14:36Z")
dans ipfire, tu ajoutes une règle (rules) de firewall protocol TCP source l'ip de ton téléphone attribué par ton opérateur (moi j'ai mis origine FR pour le moment) NAS Destination NAT (Port forwarding) / Firewall interface automatic destination l'ip interne de ton HA ![image](https://forum.hacf.fr/uploads/default/original/2X/6/6ac5413773e70364b48c1dcaa2cfd320936a96ef.png) ---
**Author:** ![Said13](https://forum.hacf.fr/user_avatar/forum.hacf.fr/said13/32/7078_2.png) [@Said13](https://forum.hacf.fr/u/Said13)\ **Post date:** [Novembre 6, 2021, 6:32 UTC](https://forum.hacf.fr/t/securite-home-assistant-expose-sur-internet/7082/7 "2021-11-06T18:32:46Z")
Merci, je vais explorer cette piste