Filou GeekNik : Sécurité / libre / p2P / réseaux / bidouilles / no net / etc

Links per page: 20 50 100

page 1 / 1

13 results for tags dns x

Parcours "Libérons-nous du pistage"

Configurer son navigateur Firefox
Changer de résolveurs DNS
Adopter des logiciels libres
Parcourir les menus “confidentialité” de vos équipements et de vos apps
Quitter Signal/Whatsapp sans perdre contact

Passer à Linux (ordinateur) et/ou LineageOS (smartphone)
# Utilitaire Flashage d'OS sur SD card ou USB
https://etcher.balena.io/

- https://www.nouvelobs.com/rue89/rue89-internet/20150105.RUE7115/vie-privee-le-guide-pour-rester-anonyme-sur-internet-saison-2.html (généralité)
- https://nothing2hide.org/fr/fiches-pedagogiques/ - https://wiki.nothing2hide.org/doku.php?id=fiches_pedagogiques:start
- https://guide.boum.org/
- https://securityinabox.org/fr/ - https://securityinabox.org/fr/communication/private-communication/

Plus général
https://eduscol.education.fr/103/j-enseigne-avec-le-numerique

Et aussi
https://www.cybermalveillance.gouv.fr/ : a pour missions d'assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s'en protéger.

https://cyber.gouv.fr/decouvrir-les-solutions-certifiees : Cette liste présente les certificats publiés par l’ANSSI au titre de la CSPN ou des Critères Communs. Les produits ayant obtenu la certification par l’agence possèdent le Visa de sécurité ANSSI.
Thu Jan 4 19:03:34 2024 - permalink -
- https://wiki.arn-fai.net/

contre-mesure dns guide linux pistage protection pédagogie securite sécurité
https://fr.wikipedia.org/wiki/DNS_over_HTTPS + problème certificat

Problématique
Les requêtes DNS sont actuellement effectuées en clair ce qui pose de gros problèmes de confidentialité et de sécurité. Les gouvernements utilisent les DNS menteurs pour effectuer une censure et les pirates informatiques utilisent les routeurs infectés pour rediriger le trafic vers l'endroit qu'ils veulent et les FAI l'utilisent pour limiter l'accès en fonction de l'abonnement.
https://www.ionos.fr/digitalguide/serveur/know-how/dns-over-https/
https://korben.info/la-liste-des-fournisseurs-serieux-de-dns-compatibles-dns-over-https-doh.html

https://korben.info/comment-activer-le-dns-over-https-doh-sous-firefox-et-chrome-brave.html
https://support.mozilla.org/fr/kb/dns-via-https-firefox
https://korben.info/articles/nextdns

lire ça
https://liens.azqs.com/GeekNik/?Vykbvg

Test
https://www.cloudflare.com/ssl/encrypted-sni/#results

Et aussi
C’est l’heure de supprimer les certificats foireux des cyber mercenaires de DarkMatter – Korben
https://sebsauvage.net/links/?JyLtVg
L’ANSSI explique comment déchiffrer le trafic HTTPS des salariés
https://www.numerama.com/sciences/30778-l-anssi-explique-comment-dechiffrer-le-trafic-https-des-salaries.html
Thu Jan 4 16:15:35 2024 - permalink -
- https://fr.wikipedia.org/wiki/DNS_over_HTTPS

certificat chiffre chiffré contre-mesure dns http https protection tls
Commandes console réseau Linux et Windows

# Commande Réseau (sensible à la case)
ping - coucou c'est bon ? - Windows/Linux

ipconfig - mon réseau et gestion cache DNS - Windows
ifconfig - mon réseau et gestion cache DNS - Linux
nslookup sitewww - ip DNS local + ip du sitewww - Windows/Linux
dig - Permet de diagnostiquer les dysfonctionnements dans la résolution de nom.- Linux
host - test serveur DNS - Linux

traceroute - par ou ça passe - Linux
tracert - par ou ça passe - Windows
arp - affiche la correspondance entre l' IP et l'adresse MAC - Windows/Linux
route - liste les interface réseaux et table itinéraires IP - Linux/Windows
netstat - tester la configuration du réseau, visualiser l'état des connexions - Windows/Linux

arp - affiche la correspondance entre l' IP et l'adresse MAC - Windows/Linux
nmap quel IP sont ouvertes. Exemple pour le SSH : nmap -p 22 192.168.XXX.XXX/24

netcat - Appelé le « couteau suisse du TCP/IP »
www-browser - lance le navigateur ligne de commande installé
# Info + : Les outils de l'administrateur réseau
http://www.linux-france.org/prj/edu/archinet/systeme/ch03s03.html

# Outils d'analyse du trafic réseaux sous linux
https://liens.azqs.com/GeekNik/?CEaOXg

## Service réseaux en ligne
https://ipduh.com/
Test complet anonymat : https://liens.azqs.com/GeekNik/?v37mwQ

# Autres commandes
Récupération de fichiers : https://liens.azqs.com/GeekNik/?RRZ72g
Doublon de fichiers : https://liens.azqs.com/GeekNik/?6v6KcA
Commandes réseau : https://liens.azqs.com/GeekNik/?3GNULA
Analyse wifi : https://liens.azqs.com/GeekNik/?CEaOXg
Info Linux de base : https://liens.azqs.com/GeekNik/?0fXGkw
Thu Aug 17 03:42:20 2017 - permalink -
- http://www.linux-france.org/prj/edu/archinet/systeme/ch03s03.html

analyse commande dns dépanage internet ip linux outil ping réseau service web window
Blog Stéphane Bortzmeyer: Avoir son propre (local) résolveur DNS ?

< Avoir son propre résolveur DNS
# Voir aussi
"Le protocole DNS a deux sortes de serveurs, qui n'ont pas grand'chose à voir, les serveurs faisant autorité et les résolveurs."
http://www.bortzmeyer.org/dns-resolveurs-publics.html

# Logiciels Résolveurs DNS en local
TreeWalk :-:-:
BIND : : Serveur ET résolveur : Linux : https://fr.wikipedia.org/wiki/BIND
Unbound : : Résolveur DNS local (validation DNSSEC, cache DNS, récursif) - Windows/Linux : https://freedom-ip.com/forum/viewtopic.php?id=399
Ldnsmasq : Cache DNS et DNS local : Linux : https://fr.wikipedia.org/wiki/Dnsmasq
dnssec-trigger : Cache DNS avec verification DNSSEC : Windows?/Linux : http://www.bortzmeyer.org/dnssec-trigger.html

# D'autre solutions (plus élaborées que les DNS publics)
http://wiki.p2pfr.com/divers/contourner-la-censure
Wed Aug 16 04:54:49 2017 - permalink -
- http://www.bortzmeyer.org/son-propre-resolveur-dns.html

contres-mesure dns décentralisation décentralisé internet local logiciel outil resolveur réseau serveur
https://korben.info/wifi-ouvert-attention-aux-faux-hotspot-demo-module-arduino.html

Dans l’exemple le module intègre un serveur HTTP, un serveur DHCP et un DNS menteur qui redirige tous les domaines vers le serveur web.

Des fausses antennes radio diffusent des malwares Android en Chine
https://www.silicon.fr/des-fausses-antennes-radio-diffusent-des-malwares-android-en-chine-170526.html
Sun Jul 2 03:03:51 2017 - permalink -
- https://korben.info/wifi-ouvert-attention-aux-faux-hotspot-demo-module-arduino.html

DHCP dns DNS-menteur hotspot piratage radio sécurité wifi
Résolveur DNS local sous Linux ? Probablement déjà installé ! ( ldnsmasq )

< Lis la note complète
- Commande de vérification : nslookup azqs.com
Si réponse = Server: 127.0.0.1 c'est que déjà un résolveur DNS local
- Réseau par NetworkManager ? Lance ldnsmasq résolveur DNS local
Mais
NetworkManager a configuré dnsmasq avec un cache de taille zéro ! (donc ça chie)

Et aussi
# Autres résolveurs DNS en local sous Linux
Unbound et Bind
# Plus d'infos sur les résolveurs DNS en Local
https://liens.azqs.com/GeekNik/?Dqq3kw
Mon Nov 14 00:48:48 2016 - permalink -
- http://sebsauvage.net/links/?sUxhQg

contres-mesure dns dns-menteur décentralisation décentralisé internet ldnsmasq linux local logiciel outil réglage réseau résolveur
Changer ses résolveur DNS distant sous Linux (Début d'article, ensuite c'est pas très précis)

< petite explication + adresses des DNS de google,OpenDNS
"Imaginez : vous tentez d’accéder à truc.com ou bidulle.org, voire dariablogue.wordpress.com et vous vous retrouvez sur une page officielle vous disant que le site n’est pas visible ou une page Erreur 404.
Pourtant, le jour précédent, vous pouviez aller voir sur ce site les informations que vous vouliez. Sauf qu’une décision arbitraire, sans juge, a été prise au niveau du gouvernement pour empêcher la diffusion d’informations.
Votre fournisseur d’accès Internet (FAI), obligé à/de suivre ces décisions, a, pour vous bloquer l’accès, activé un DNS-menteur vous redirigeant, pour certains sites, vers une page d’explications."

#Autres raisons
Surveillance des DNS Racines
https://www.lemonde.fr/pixels/article/2018/07/21/un-trou-dans-la-grande-muraille-numerique-chinoise_5334465_4408996.html
https://www.lemonde.fr/international/visuel/2018/07/23/cyberespace-la-guerre-mondiale-des-donnees_5334901_3210.html
Quelques autres raisons
https://assiste.com/DNS_Pourquoi_changer_de_DNS.html

# Autres cas pratiques
via résolveurs DNS militants : https://liens.azqs.com/GeekNik/?zOd2EA
via résolveurs DNS FAI et plus : http://assiste.com/DNS_des_FAI.html
Via un résolveur local : http://liens.azqs.com/GeekNik/?Dqq3kw
Wed Dec 23 00:22:20 2015 - permalink -
- https://dariablogue.wordpress.com/2015/08/04/changer-ses-serveurs-dns-un-contournement-rapide-dune-censure-boiteuse/

Cencure contres-mesure dns DNS-menteur décentralisation france internet réseau résolveur traking
Domain Name System Security Extensions — Wikipédia

< DNSSEC (« Domain Name System Security Extensions ») est un protocole standardisé par l'IETF permettant de résoudre certains problèmes de sécurité liés au protocole DNS.
Autres explications :
https://msdn.microsoft.com/fr-fr/library/hh831411(v=ws.11).aspx
http://www.internetsociety.org/deploy360/fr/dnssec/
# Article
- Les sujets abordés :
problèmes des DNS FAI distant Français + Résolveur DNS : publics ou routeur local
+ Peut-on avoir confiance dans le réseau ? blocage port 53 + Résolveur DNS FAI menteurs + détournement trafic résoveur DNS publics
Voir le cas Turc : https://liens.azqs.com/GeekNik/?VPpzqQ
+ DNSSEC + P2P ( GNUnet .onion) + blocchain (Namecoin)+ DNS/TLS + DNSCrypt
En résumé : "Les requêtes et réponses DNS sont très rarement protégées, donc assez simples à manipuler"
https://www.nextinpact.com/news/101825-blocage-par-erreur-dorange-et-dns-quelle-fiabilite-pour-cet-element-essentiel-net.htm

# Test du résolveur DNS
http://dnssec.vs.uni-due.de/
http://www.internetsociety.org/deploy360/fr/resources/sites-de-tests-dnssec/

Test du DNS sur un site
http://dnssec-debugger.verisignlabs.com/azqs.com
Sun Mar 22 12:13:03 2015 - permalink -
- http://fr.wikipedia.org/wiki/Domain_Name_System_Security_Extensions

53 contres-mesure cryptographie dns DNS-menteur DNSSEC internet securité
DNS Menteur :: Le cas Turc

< Détournement DNS en Turquie à la réunion FRnog : Solutions possibles
# Résumé du diaporama
- Censure du web via résoleurs DNS
1) FAI Turc censures par résolveurs DNS menteurs (21 mars)
2) Utilisateurs migrent vers DNS public
3) FAI Turc bloquent l’accès à résolveurs DNS public (25 mars). (Internet is kaput)
4) FAI turcs injectent des routes à résolveurs DNS public (29 mars) pour les faires mentir
- Solutions
DNSSEC : Résolveur validant http://liens.azqs.com/GeekNik/?dNS7zA
TSIG ou DNScrypt : Authentifier le résolveur
Aucune solutions de sécutrité de routage (ex : RPKI) ne fonctionnent pas
Les VPN sont une solution
> Source du lien
http://www.bortzmeyer.org/turquie-dns-frnog.html

# C’est quoi, un DNS qui ment ?
Explication du fonctionnement du sytème DNS + loie en France
http://pixellibre.net/2015/03/cest-quoi-un-dns-qui-ment/
Sun Mar 22 11:43:04 2015 - permalink -
- http://www.bortzmeyer.org/files/turquie-dns-frnog.pdf

censure contres-mesure DNS dns-menteur DNSSEC internet neutralité réseau résolveurs TSIG turc
Explication + changement pour un serveur résolveur DNS distant militant Français

"Commencer par noter l'adresse IP d'un serveur de noms de confiance. Nous suggérons ceux-ci"

80.67.188.188 et 2001:913::8, fournis par Lorraine Data Network ;
Par French Data Network IPV4 80.67.169.12 et IPv6 2001:910:800::12

Entrer ces adresses aux endroits appropriés du système.(explication sur le site)

> Autre services de DNS : https://servers.opennicproject.org/

# Autre aides pour changer de DNS
> Si vous êtes équipés d’un Mac sous Mac OS X, le fichier à modifier est /etc/resolv.conf. Sous Mac OS X vous pouvez aussi effectuer ce paramétrage via Préférences Système / Réseau :
http://www.zdnet.fr/actualites/pour-contourner-le-blocage-des-sites-web-il-suffit-de-changer-de-resolveur-dns-39810881.htm

> Aide pour Ubuntu
https://doc.ubuntu-fr.org/dns#configuration_d_un_dns_alternatif
Fri Mar 20 12:26:00 2015 - permalink -
- https://www.faimaison.net/actualites/contournement-censure-dns-tor-2mars2015.html

changer contres-mesure contres-mesure DNS DNS-menteur internet réseau résolveur serveur web
Serveurs DNS ? cache DNS ? Résolveurs DNS ? Fichier HOST ?

DNS des FAI (DNS des Fournisseurs d'Accès Internet)
Comment vider le cache DNS
Hosts et DNS : Schéma de principe de la résolution des noms de domaine
Comment changer de DNS (par exemple pour utiliser ceux de Google)
Hosts et DNS - Un peu d'histoire
Hosts - Le fichier Hosts et comment restaurer un fichier hosts corrompu ou modifié par une malveillance
BlackList (Recherche dans les listes noires - Blacklist Lookup - Site blacklisté - Domaine blacklisté)
Comment trouver les serveurs DNS les plus rapides - NameBench
Outils gratuits en ligne - Trucs à DNS - Whois - IP Whois - TraceRoute - Reverse IP - Mon adresse IP - Géolocalisation adresse IP

#Stéphane Bortzmeyer - partie 1 : conférence
http://www.iletaitunefoisinternet.fr/dns-bortzmeyer/index.html
https://www.youtube.com/watch?v=QHVK666TFUI
# Internet par la racine
http://owni.fr/2012/07/05/internet-par-la-racine/
Fri Mar 20 12:08:13 2015 - permalink -
- http://assiste.com/Hosts_et_DNS_Schema_de_principe_de_la_resolution_des_noms_de_domaine.html

cache changer confiance contres-mesure Dns DNS-menteur internet menteur neutralité outil réseau résolveur
Blog Stéphane Bortzmeyer: OpenDNS, surtout pas

voir aussi
Résolveur DNS publics alternatifs
https://liens.azqs.com/GeekNik/?eEPK2Q
Et
#Solutions de résolveurs DNS en local
Une autre solution est d'avoir un résolveur DNS local sur sa machine ou son réseau. Cela peut sembler une solution très geek mais c'est plus simple que ça n'en a l'air. Sur Debian ou Ubuntu, un simple aptitude install unbound et le résolveur Unbound est prêt à l'emploi (il faut modifier /etc/resolv.conf pour indiquer comme serveur de noms 127.0.0.1, la machine locale, ou bien changer les réglages DHCP si c'est possible). Unbound est probablement plus sûr que BIND car moins chargé en fonctions. Mais, bien sûr, on peut utiliser BIND aussi. Pour les amateurs de MS-Windows, Gils Gayraud me recommande TreeWalk.
- plus d'infos sur les résolveurs DNS Local
https://liens.azqs.com/GeekNik/?Dqq3kw
Mon Feb 10 01:26:17 2014 - permalink -
- http://www.bortzmeyer.org/opendns-non-merci.html

alternatif dns DNS-menteur décentralisation décentralisé internet open SITE usa
Alternative DNS - WikiLeaks (résolveurs DNS distants)

< Alternative DNS : Contre les DNS Menteurs
>Projet OpenNIC
https://www.opennicproject.org/
> Exemple de censure Français
http://signal.eu.org/blog/2015/03/15/censure-sans-juge-dinternet-et-delit-dopinion/
> Histoire nom de domaine (voir commentaire)
https://www.cigref.fr/archives/histoire-cigref/blog/histoire-des-noms-de-domaines/
Thu Dec 26 18:15:17 2013 - permalink -
- http://wikileaks.org/wiki/Alternative_DNS

alternatif confiance contres-mesure DNS DNS-menteur international internet menteur neutralité résolveur service web

Links per page: 20 50 100

page 1 / 1