3 incidents réels qui ont révélé des menaces cachées dans mon réseau domotique
Chez ZimaSpace, nous avons à cœur de fournir aux makers, aux bricoleurs et aux passionnés de homelab du matériel compact, mais vraiment performant, capable de fonctionner 24 h/24 et 7 j/7 sans faire exploser votre facture d’électricité. C’est pourquoi nous sommes ravis d’adapter et de partager ce guide détaillé de BeardedTinker, youtubeur passionné par les maisons connectées et les homelabs, réputé pour transformer des projets d’infrastructure complexes en tutoriels pratiques et concrets sur sa chaîne.
Merci à BeardedTinker d’avoir créé une vidéo aussi approfondie et transparente. Nous avons transformé la transcription originale en un article de blog soigné en anglais afin qu’un plus grand nombre de lecteurs de la communauté tech puissent en profiter. L’objectif ? Montrer précisément comment la ZimaBoard 2 — notre serveur domestique monocarte aux performances exceptionnelles — fait tourner un système SIEM (gestion des informations et des événements de sécurité) de qualité professionnelle, mais accessible, qui offre à votre maison connectée et à votre homelab une véritable visibilité sur l’activité du réseau.
Il y a deux semaines, à 2 h 13 du matin, quelque chose s’est mis à analyser le réseau : SSH, puis HTTPS, puis Home Assistant. Des bots analysent constamment des plages d’adresses IP à la recherche de services exposés, mais la vraie question n’est pas de savoir si cela se produit. La vraie question est : votre maison connectée s’en rendrait-elle seulement compte ?
Cette simple idée a lancé un projet complet, qui a nécessité plus de quatre mois de planification, de tests et d’améliorations. Aujourd’hui, nous vous expliquons tout étape par étape pour que vous puissiez décider si un SIEM a sa place dans votre installation.
Ce qu’est vraiment un SIEM (et pourquoi c’est important à la maison)
SIEM signifie Security Information and Event Management (gestion des informations et des événements de sécurité). En termes simples, ce système collecte les journaux de tous les appareils de votre réseau et les met en corrélation afin de repérer des tendances qui échapperaient à chaque système pris isolément. Un paquet bloqué par un pare-feu peut sembler inoffensif. Mais lorsque le SIEM détecte une analyse de ports depuis la même adresse IP, suivie de tentatives de connexion infructueuses sur votre NAS, puis d’une authentification réussie sur Home Assistant, il révèle soudain toute l’histoire.
Pour la plupart des maisons connectées simples, c’est excessif. Dès que votre installation ressemble davantage à une véritable infrastructure qu’à un simple ensemble de gadgets, la visibilité devient extrêmement utile — car le principal problème de la plupart des réseaux domestiques, ce ne sont pas les attaques, mais simplement le fait de ne pas savoir ce qui s’y passe.
L’architecture : une surveillance indépendante, c’est essentiel
La décision de conception la plus importante a été d’exécuter le SIEM entièrement en dehors des systèmes qu’il surveille. Les systèmes de surveillance doivent toujours être indépendants des systèmes qu’ils surveillent. Si Home Assistant plante ou si le NAS se déconnecte, le SIEM doit toujours pouvoir le détecter et l’enregistrer.
Dans cette architecture :
- Les journaux du pare-feu et du système IDS UniFi sont transmis via syslog.
- Les événements d’authentification du NAS Synology sont transférés.
- Home Assistant envoie lui-même des événements structurés via un module complémentaire d’agent Wazuh personnalisé.
Tous les signaux convergent vers un seul endroit, où les règles de corrélation transforment les journaux bruts en alertes exploitables.
Choix du matériel : pourquoi la ZimaBoard 2 est le serveur domestique basse consommation idéal
Pour le serveur SIEM lui-même, BeardedTinker a choisi le matériel ZimaBoard, et plus précisément la ZimaBoard 2, le serveur domestique monocarte à hautes performances qui fait tourner Plex, Pi-hole, Proxmox ou même Minecraft 24 h/24 et 7 j/7 tout en restant froid et silencieux.
La ZimaBoard 2 gère facilement le streaming multimédia, les pare-feu, les homelabs et les conteneurs d’IA. Faible consommation, haute fiabilité.
SATA et PCIe natifs — pas de cartes d’extension, pas de complications. Branchez des disques durs ou SSD 2,5", installez une carte réseau 10G, un GPU ou un adaptateur NVMe : tout est prêt pour le stockage personnel ou vos besoins d’extension. La double connexion Ethernet 2,5G intégrée en fait une solution idéale pour un NAS local rapide, un accès distant à faible latence ou le routage de plusieurs services réseau chez vous.
Vous pouvez exécuter ce qui vous convient : ZimaOS, TrueNAS, Proxmox, Debian, pfSense… Les utilisateurs aiment tester différentes configurations de systèmes d’exploitation pour les sauvegardes, les serveurs Plex, les labs Docker ou la création de clusters.
Petite, facile à bidouiller et plutôt mignonne — beaucoup la considèrent comme un mini-serveur qui ressemble à un jouet, mais qui carbure comme une bête. Parfaite pour les créateurs adeptes du DIY et les passionnés de technologie qui veulent un serveur domestique fiable, toujours allumé, sans le bruit ni la chaleur d’un mini-PC traditionnel.
Comparée à un mini-PC complet (qui consomme souvent 20–40 W au repos), la ZimaBoard 2 consomme bien moins, ce qui en fait un choix judicieux pour une infrastructure devant fonctionner 24 h/24 et 7 j/7.
Système d’exploitation et plateforme SIEM
Le système d’exploitation choisi était Ubuntu LTS, installé directement sur le matériel, sans hyperviseur ni couche supplémentaire. La surveillance de l’infrastructure doit être simple et prévisible.
La plateforme SIEM est Wazuh — une solution open source, largement utilisée et étonnamment performante pour les installations prosumer. L’installation se fait à l’aide de commandes simples en ligne de commande. Mais le vrai travail commence après l’installation : connecter chaque élément de l’infrastructure et lui fournir des journaux propres.
Toutes les règles personnalisées, les décodeurs et la logique de détection utilisés dans la vidéo sont disponibles gratuitement dans le dépôt GitHub public de BeardedTinker (liens dans la description de la vidéo originale).
Trois incidents réels — et la réaction du SIEM
Incident 1 : scan de reconnaissance
Depuis une autre machine, de simples tentatives de connexion PowerShell ont été effectuées sur plusieurs ports. En quelques secondes, le pare-feu UniFi a enregistré l’activité. Le SIEM a analysé le syslog, appliqué des règles de corrélation et signalé un comportement d’analyse des ports, car plusieurs ports avaient été sondés depuis la même adresse IP sur une courte période.
Incident 2 : échecs de connexion au NAS
Plusieurs tentatives de connexion échouées ont visé l’interface Synology. Les systèmes NAS figurent parmi les composants d’infrastructure les plus intéressants à surveiller, car ils génèrent des signaux riches : tentatives de connexion, échecs d’authentification, modifications des autorisations. Une fois ces journaux transmis au SIEM, ils ont été automatiquement corrélés aux événements réseau précédents.
Incident 3 : événements d’authentification Home Assistant
Les tentatives de connexion échouées, suivies d’une connexion réussie, ont été détectées sur Home Assistant. Grâce à l’extension personnalisée de l’agent Wazuh (également créée par BeardedTinker et disponible sur GitHub), ces événements sont devenus visibles dans le SIEM, comme n’importe quel autre signal de l’infrastructure.
Si Home Assistant est compromis, les conséquences ne sont pas seulement numériques : le système contrôle des appareils physiques.
Intégrer les alertes du SIEM dans Home Assistant
L’avantage de cette configuration, c’est que les données ne restent pas enfermées dans la plateforme de surveillance. Les données du SIEM peuvent être présentées sous forme de capteurs et de métriques récapitulatives directement dans Home Assistant. Score de sécurité, nombre d’incidents, règles déclenchées récemment — tout apparaît sur des tableaux de bord et peut déclencher des automatisations : notifications, désactivation temporaire de l’accès à distance, activation des caméras ou journalisation renforcée.
BeardedTinker a également lancé une discussion sur l’architecture dans la communauté Home Assistant, proposant des journaux mieux structurés et des flux d’événements de sécurité. Si l’observabilité vous intéresse, vous trouverez le lien dans la description de la vidéo.
Réflexions finales et ressources
Un système comme celui-ci n’est clairement pas fait pour tout le monde. Il demande du matériel, de la configuration et de la curiosité. Mais si votre maison connectée évolue peu à peu vers une véritable infrastructure, ce niveau de visibilité est extrêmement précieux.
Tout ce qui est présenté — règles, intégrations, agent Wazuh pour Home Assistant et exemples de tableaux de bord — est publié dans des dépôts publics. Si vous utilisez une configuration similaire dans votre propre homelab, la communauté serait ravie de savoir ce que vous surveillez et ce que vous ajouteriez ensuite.
Chez ZimaSpace, nous pensons que la ZimaBoard 2 est la base idéale pour un serveur domestique, précisément pour ce type de projets fonctionnant en continu. Sa faible consommation, son extensibilité native, son réseau double 2,5G et sa fiabilité à toute épreuve en font une plateforme parfaite, que vous utilisiez un SIEM, un serveur multimédia, un pare-feu ou un cluster homelab complet.
Regardez la vidéo originale ici pour voir les démonstrations en direct dans leur intégralité
Si cet article vous a donné envie de renforcer la sécurité et la surveillance de votre propre serveur domestique, laissez un commentaire ci-dessous ou consultez la page produit de la ZimaBoard 2 pour voir comment elle peut donner vie à votre prochain projet.
Restez visible, restez en sécurité et amusez-vous bien à bidouiller ! 🚀
Produits recommandés
Centre de campagne Zima
À lire aussi
ZimaBlade devient ZimaBoard SE : ce qui change et quel kit choisir
La ZimaBlade devient la ZimaBoard SE, avec 8 Go ou 16 Go de RAM, 64 Go de mémoire eMMC et ZimaOS Plus préinstallés. Comparez...
Comment The TKT Works fabrique un boîtier en acrylique sur mesure pour ZimaBoard 2
Suivez la fabrication par The TKT Works d’un boîtier personnalisé pour ZimaBoard 2, avec son cadre à tiges, ses panneaux en acrylique, son écran...
Comment kabuto construit un homelab modulaire de 10 pouces avec ZimaBoard 2
Découvrez le homelab modulaire de 10 pouces de kabuto avec ZimaBoard 2, des panneaux de brassage imprimés, du matériel réutilisé, Immich, Nextcloud et un...
