<< exemple d'une attaque de grande envergure
"Londres a piraté pour Washington les données de Belgacom, opérateur des institutions européennes, au risque de saborder le réseau. Un véritable acte de guerre."

1) Grâce aux données de navigation issues de Google, Facebook, LinkedIn ou encore Yahoo, les espions ont identifié des ingénieurs et des administrateurs système de Belgacom
Voir aussi à ce sujet: InfraSec de Tevalis et concept OPSEC : https://fr.wikipedia.org/wiki/OPSEC_%28renseignement%29
2) Les services secrets canadiens sont venus en renfort pour affiner le système de détection de ces cibles primaires. (???)
3) le GCHQ a pu diffuser son code malveillant depuis l'intérieur-même des cyberdéfenses de Belgacom par ces cibles.

<< Depuis 2012, les développeurs de Byzantium ont fait pas mal de chemin, et proposent maintenant une version pour le Raspberry Pi 2.

>> Transformer un routeur wifi en boîte de partage de contenus (Piratebox) Et
Utiliser des routeurs pour faire un réseau en Mesh
http://wiki.labomedia.org/index.php/Routeur_wifi#Utiliser_des_routeurs_pour_faire_un_r.C3.A9seau_en_Mesh

#Usage
http://nopanic.fr/cest-reseau-mesh/ (+ ap FireChat )
http://blog.nicolashachet.com/fonctionnement-du-web/le-mesh-est-il-lavenir-des-communications-numeriques/
Entretien avec François Huguet à propos des réseaux MESH à Détroit
http://syntone.fr/des-radio-alice-2-0-entretien-avec-francois-huguet-a-propos-des-reseaux-mesh-a-detroit/
"je me suis rendu compte qu’il n’y avait là que des discours, des sortes d’opérations de promotion politique qui permettaient de justifier et de légitimer l’utilité de la technologie Commotion, pour obtenir de l’argent du Département d’État américain, de Google ou de Microsoft et en faire comprendre l’intérêt au plus grand nombre."

< description et configuration de Shaarlie

En ce qui concerne les possibilités de configuration, elles sont multiples. Tout se déroule dans data/options.php (le fichier n'existe pas, vous devez le créer) et s'organise de cette manière ../..

Voir aussi
https://www.arobase.org/securite

Problème de l’initialisation de la communication chiffrée

OpenVPN : SHA1, AES-256-CBC, TLS-DHE-RSA-WITH-AES-256-CBC-SHA
   Authentification/vérification (HMAC) des paquets d’OpenVPN avec le hachage SHA1
   Chiffrement des données du tunnel avec le cipher AES (256 bits) et par chaînage de blocs (CBC)
   Session de contrôle TLS (sécurise l’échange des clefs privés, évite les attaques man-in-the-middle)
   Et enfin, utilisation de l’algo Diffie–Hellman pour l’échange des clefs secrètes éphémères (DHE)
http://blog.developpeur-neurasthenique.fr/vie-privee-psilo-un-vpn-meme-qu-il-est-vachement-bien.html
Faire attention à la version OpenSSL: http://korben.info/mettez-jour-openssl-urgent.html
# Échange de clés Diffie-Hellman : Ce protocole est vulnérable à « l'attaque de l'homme du milieu »,
https://fr.wikipedia.org/wiki/%C3%89change_de_cl%C3%A9s_Diffie-Hellman

# Le PPTP, mais c'est d'la merde !
- Vulnérabilité liant le PPTP et l'IPV6
- MS-CHAPv2 est rétro-compatible MS-CHAPv1, c'est-à-dire qu'il est techniquement possible de tromper client et serveur sur le protocole d'authentification à utiliser.
- Facilement identifiable via le port 1723 et se bloque donc aisément avec un firewall. contrairement à OpenVPN
- Le MS-CHAPv2 (authentification) et le MPPE (chiffrement), parents pauvres de la crypto, base du chiffrement du PPTP.
- chiffrage MPPE 128 bits se base sur le mot de passe de l'utilisateur ce qui est totalement impardonnable
http://www.plugngeek.net/le-pptp-mais-c-est-d-la-merde

# comparatif pptp / l2TP/IPsec / openVPN / Chameleon
http://fr.giganews.com/vyprvpn/compare-vpn-protocols.html

# Fuite DNS dans VPN
https://freedom-ip.com/forum/viewtopic.php?id=2939

#N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME

< DNSSEC (« Domain Name System Security Extensions ») est un protocole standardisé par l'IETF permettant de résoudre certains problèmes de sécurité liés au protocole DNS.
Autres explications :
https://msdn.microsoft.com/fr-fr/library/hh831411(v=ws.11).aspx
http://www.internetsociety.org/deploy360/fr/dnssec/
# Article
- Les sujets abordés :
problèmes des DNS FAI distant Français + Résolveur DNS : publics ou routeur local
+ Peut-on avoir confiance dans le réseau ? blocage port 53 + Résolveur DNS FAI menteurs + détournement trafic résoveur DNS publics
Voir le cas Turc : https://liens.azqs.com/GeekNik/?VPpzqQ
+ DNSSEC + P2P ( GNUnet .onion) + blocchain (Namecoin)+ DNS/TLS + DNSCrypt
En résumé : "Les requêtes et réponses DNS sont très rarement protégées, donc assez simples à manipuler"
https://www.nextinpact.com/news/101825-blocage-par-erreur-dorange-et-dns-quelle-fiabilite-pour-cet-element-essentiel-net.htm

# Test du résolveur DNS
http://dnssec.vs.uni-due.de/
http://www.internetsociety.org/deploy360/fr/resources/sites-de-tests-dnssec/

Test du DNS sur un site
http://dnssec-debugger.verisignlabs.com/azqs.com

"Commencer par noter l'adresse IP d'un serveur de noms de confiance. Nous suggérons ceux-ci"

   80.67.188.188 et 2001:913::8, fournis par Lorraine Data Network ;
Par French Data Network IPV4 80.67.169.12 et  IPv6 2001:910:800::12
 
Entrer ces adresses aux endroits appropriés du système.(explication sur le site)

> Autre services de DNS : https://servers.opennicproject.org/

# Autre aides pour changer de DNS
> Si vous êtes équipés d’un Mac sous Mac OS X, le fichier à modifier est /etc/resolv.conf. Sous Mac OS X vous pouvez aussi effectuer ce paramétrage via Préférences Système / Réseau :
http://www.zdnet.fr/actualites/pour-contourner-le-blocage-des-sites-web-il-suffit-de-changer-de-resolveur-dns-39810881.htm

> Aide pour Ubuntu
https://doc.ubuntu-fr.org/dns#configuration_d_un_dns_alternatif

Ce sont des ballons pressurisés dont l'enveloppe est inextensible et étanche.

# Les Ballons Pressurisés Stratosphériques (BPS)
http://www.cnes.fr/web/CNES-fr/9195-aerostats-ballons-pressurises-stratospheriques-bps-page-1.php

Collaboration de Google avec le CNES pour l'utilisation de Ballons pour augmenter la couverture mondiale d'Internet

<<https://Effraie.org est un serveur auto-géré par ses utilisateurs, hébergé dans un datacenter en France, et fondé uniquement sur des logiciels libres.
> Réseau d’Hébergeurs Indépendants et ENgagés (RHIEN) est une association qui a pour but d’encourager et d’aider à la mise en place d’hébergeurs alternatifs à but non lucratif et à dimension humaine.
http://www.rhien.org/
> l’Autre Net, hébergeur associatif autogéré
http://www.lautre.net/
> TuxFamily est une association fournissant des services d'hébergement pour tout projet de logiciels ou contenus libres
http://tuxfamily.org/fr/about
> Ouvaton Société Anonyme à forme Coopérative, Ouvaton se démarque d’un marché où le Profit est la règle.
https://ouvaton.coop/Nos-valeurs
Association de services internet
> http://www.globenet.org
> https://www.herbesfolles.org/ [Anarchie – Autonomie – Affinité – Autogestion]
> https://kd2.org/ internet / Art et logiciel libre
> https://www.chatons.org/node/1 CHATONS est le Collectif des Hébergeurs Alternatifs, Transparents, Ouverts, Neutres et Solidaires.

Malgré de tels succès dans l’obtention de données apparemment chiffrées, la NSA considère toujours les communications chiffrées comme une menace. Car certains outils résistent encore aux attaques de la NSA – ou du moins y résistaient toujours en 2012, année de production des documents les plus récents.