Comment une case à cocher « LAN de confiance » a donné l'accès root à un inconnu sur mon homelab
|16 min de lecture
Je fais tourner 40+ services derrière Traefik sur mon homelab. L'un d'eux — qBittorrent — faisait confiance au "LAN" par défaut. Mon reverse proxy aussi vit sur ce LAN. Internet a contourné mon authentification, déposé un shell distant, et tourné pendant des jours avant que je le remarque. Voici ce que j'ai trouvé, ce que j'ai changé, et pourquoi tout homelab avec un reverse proxy est à une case cochée par défaut du même destin.
HomelabSecurityOpinion