sécurité

vpn

[pfSense] Routage d'une machine à travers un VPN avec killswitch

Depuis que j'ai un peu fait évolué le matériel à la maison j'essaie de rapatrier des services qui sont hébergés ailleurs et là j'attaque la seedbox et son vpn.

android

Degoogliser son smartphone Android c'est (presque) facile ! - Le système

Quand on veut commencer à se passer des fameux GAFAM, il faut se poser la question de ce qu’il va advenir de ce auquel nous sommes souvent très

sécurité

Initiation à Tails : téléchargement et installation

Tails est un système live sécurisé dont les mérites ont largement été vantés par Edward Snowden. Sa mission principale est la protection de l’utilisateur, de ses données et

chiffrement

Créer des conteneurs chiffrés avec Veracrypt

Dans l’édito précédent j’ai prévenu que cette année serait orientée protection et je commence dés aujourd’hui. Je ne le répéterais jamais assez: le chiffrement

chiffrement

Protonmail : premiers retours

Cela fait maintenant deux mois que j’ai passé mes adresses mail principales sous Protonmail et je suis ravi. Si on part du principe qu’un bon service

apache

HSTS et CSP qu'est ce que c'est ?

Je sais pas si vous êtes toujours là, c’est vrai que le blog a pris de looooongues vacances cette année. Donc pour les deux du fond qui restent

https

Let's Encrypt: le SSL facile et gratuit

Enfin ! Enfin un moyen d’avoir un certificat SSL gratuit et pas chiant à mettre en place ! Depuis le temps que j’attends ce genre de truc. Je

chiffrement

Une partie de la solution: le chiffrement

Suite à la Loi Renseignement j’ai décidé que la deuxième phase de la reprise du contrôle de mes données devait être le chiffrement partout là ou il est

censure

Mise au point sur les VPN

Avec les derniers développements de la loi Renseignement aue l’on connaît il devient urgent de nous protéger contre toute forme de surveillance massive qu’elle vienne des

iptables

IPTables, la suite: script d'initialisation

On a vu dans l’article précédent comment fonctionnait IPTables et comment pouvait se construire ses commandes. Dans la suite je vais vous proposer un script qui permet d&

apache

Restrictions d'accès dans Apache 2.4

Apache 2.4 lorsqu’il est arrivé a amené avec lui toute une série de bouleversements dans sa configuration. Certaines directives ont changé de nom et des règles ne

firewall

Une introduction à IPTables

Cet article est la première brique d’un dossier regroupant des articles existants et à venir qui constitueront un ensemble de pratiques permettant de sécuriser un serveur Debian/Ubuntu.

linux

SFTP: Vérouiller un utilisateur dans un répertoire

Lorsque vous créez un serveur qui sera utilisé par plusieurs personnes il peut être intéressant de leur donner un accès à un répertoire mais par mesure de sécurité pas à

dns

Protéger sa connexion en sécurisant ses DNS

Les DNS sont indispensables à tout échange sur le Web mais peuvent aussi constituer un point faible dans la sécurisation de votre navigation web. Le blocage de sites web, la

cryptage

Remplacer TrueCrypt avec encFS

TrueCrypt c’est fini du moins il semble que ce soit terminé. Le site redirige maintenant les utilisateurs vers le BitLocker de Microsoft. Je ne vais pas vous expliquer

apache

[Tuto] Owncloud en HTTPS avec Apache et SSL

Je vous ai déjà parlé ici d’Owncloud il y’a quelques temps. Plutôt que de publier un énième tuto pour l’installer je vais vous montrer

botnet

[Infographie] Les botnets: la menace cachée...

Les botnets sont des réseaux de PC zombies qui sans que leurs utilisateurs soient au courant communiquent entre eux et sont « pilotés » à distance par des pirates pour collecter des

android

[Android] ANTi: La boîte à outils du hacker

Les outils de hacking sont pour la plupart assez compliqué et bien sur réservé aux « initiés » mais l’on voit depuis quelque temps des outils simples permettant au petit

Iran

Stuxnet: La première arme open source

S tuxnet est un virus d’un genre nouveau qui a beaucoup fait parler de lui il y a plusieurs mois. Sa principale originalité par rapport aux virus classiques

android

FaceNiff : Le vol de session sous Android

E st ce que vous vous rappelez de Firesheep dont j’avais déjà parlé ici ? Il s’agissait en fait de « sniffer » le réseau wifi sur lequel on

data center

Visitez un data center de Google !

J e vous avait déjà présenté il y a quelques temps le projet « Open Compute » de Facebook qui permettait de voir plus en détails les fameux data centers du réseau

bruteforce

Bruteforce et SSH

ATTENTION: Cet article n'est probablement plus d'actualité.SSH est un protocole très utile est très sécurisé qui nous permet d’accéder à nos serveurs à distance, de transférer des fichiers

android

Privacy Blocker pour Android prend soin de votre vie privée

ATTENTION: Cet article n'est probablement plus d'actualité.Sous Android beaucoup d’applications on un accès à vos données personnelles: votre numéro de téléphone, vos messages, votre historique, etc…

android

Votre smartphone Android vous ouvre des portes avec Caribou

B eaucoup d’entreprises ou bâtiments officiels ayant besoin d’un minimum de contrôle des entrées et sorties utilisent un système de serrures à IP. En fait vous

Internet

Surfez anonymement où que vous soyez avec le Tor Bundle !

Le réseau Tor (pour The Onion Router) est un réseau ouvert et décentralisé de routeurs dont le principe est de permettre à chacun d’envoyer ses trames de manières