"L’ennemi venait de l’intérieur. Un type banal, âgé de 26 ans, et qui vivait dans son appartement de Toulouse (Haute-Garonne). Un ingénieur informatique comme il en existe des dizaines de milliers en France. Bref, pas du tout le pirate auquel on s’attendait. Pourtant, pendant des mois, Capgemini, le géant français de l’informatique, a transpiré à cause de lui."
Oups.

Sous le coude: Le principe des backups "append-only" avec restic et rclone.
Le principe est d'envoyer les backups vers une machine sur laquelle vous ne pouvez ni modifier ni supprimer des fichiers. Seulement *ajouter*. Cela empêche la compromission/corruption (volontaire ou non) des anciens backups (un peu comme on le fait avec un syslog distant pour empêcher la compromission des logs).
EDIT: Le même principe (append-only) avec Borg: https://www.howtoforge.com/append-only-backups-with-borg-to-another-vps-or-dedicated-server/

Juste pour dire que je suis encore en train de tester ce VPN associatif payant. (Je m'en sert principalement pour ne pas être à poil sur les points d'accès WiFi publiques).  Quelques informations:

• C'est l'un des VPN les moins chers que j'ai trouvé (2 €/mois, renouvelable quand vous voulez).
• Avec votre compte, vous pouvez vous faire jusqu'à 10 connexions VPN simultanées (pour vos différents appareils).
• CCrypto n'est pas une entreprise, mais une association loi 1901 (*) dont le but est de promouvoir le logiciel libre, la neutralité du net et le respect de la vie privée.
• Ils font aussi de l'hébergement associatif: http://tux-fh.net
• Le point de sortie du VPN est chez http://tetaneutral.net, un FAI associatif membre de FFDN (http://ffdn.org).
• C'est de l'OpenVPN. Vous pouvez donc prendre n'importe quel client OpenVPN.
• J'ai testé et ça marche sous Windows et Android (même non rooté).
• ça peut fonctionner en UDP, mais aussi en TCP sur le port 443 (vous ne devriez donc pas être bloqué sur la plupart des réseaux).
• Quelques adaptations sont à faire au niveau de la config (Par exemple sous Android, j'ai dû ajouter des serveurs DNS ; EDIT: ils ont corrigé la config DNS).
• Conseil: Sous Android, prenez la version d'Arne Schwabe d'OpenVPN (https://play.google.com/store/apps/details?id=de.blinkt.openvpn) plutôt que la version officielle.
• Sous Windows, il faut bien penser à lancer OpenVPN GUI en tant qu'admin, sinon sproutch. (Et vos noms de connexion réseau ne doivent pas comporter d'espaces, aussi bien la connexion internet que la connexion TAP/TUN). (Ou alors lancez le service Windows qui est installé avec OpenVPN.)
• Il faudra encore que je change quelques paramètres (il ne semble pas vérifier le certificat du serveur. Pas bien.).
• Leur site lui-même est opensource: https://github.com/CCrypto/ccvpn
• Les seules données qu'ils collectent sont l'adresse IP que vous avez utilisée pour vous connecter et les données de paiement.
• Vous pouvez les payer par carte bancaire, mais aussi en BitCoin.
• Comme c'est payable mois par mois, ça ne coûte pas grande chose d'essayer (2€ pour 30 jours, il n'y a pas grand chose à perdre).

La doc sur leur site est un peu légère et il y a une petite dissonance entre l'écran de présentation du service («We have porn and pirates» ;-) et les TOS.

Et je confirme: Aucun blocage, et après un test rapide les débits semblent bons (Si vous êtes chez Free, YouTube marche mieux avec le VPN que sans).

Un service de VPN associatif, je trouve l'idée sympa.  J'espère que le service et les débits se maintiendront.


(*) Voir:
http://www.journal-officiel.gouv.fr/association/index.php?ACTION=Rechercher&JTY_WALDEC=W932004842
http://tux-fh.net/2013/08/30/quoi-de-neuf-fin-aout-2013.html

EDIT: Oui je loue un accès VPN, parce que je n'ai pas de VPS à moi. Je rappelle que sebsauvage.net est sur un mutualisé. (Et non, je n'ai pas envie d'installer OpenVPN chez moi avec l'upload de merde de moins de 100 ko/s chez Free ADSL).

Des serveurs dédiés à moins de 3€/mois ? (hors taxe. TTC c'est 3,58€/mois). C'est chez OVH. Ce sont des processeurs Atom, avec 2 Go de RAM, 500 Go de disque et une connexion de 100 Mbps.
Le CPU n'est pas très puissant (vous ne ferez pas tourner un serveur WoW dessus), mais c'est sans doute suffisant pour la majorité des applications, ou pour bricoler. C'est une alternative low-cost à un VPS pour les petits sites. Et surtout l'espace disque est confortable pour un tel prix. Ça vous fait même un espace de stockage à 42,96€/an pour 500 Go, ce qui n'est pas mal pour faire ses backups ou son petit cloud.
Ils gagnent sur les coût grâce au faible coût des Atom, leur faible consommation électrique, la mutualisation des alimentations, etc.
Bien joué OVH.
Détails de l'offre: http://www.kimsufi.com/fr/ks/

Petite explication et tuto de mise en place de DDos Deflate sous Debian, pour lutter contre... les DDos (of course). (via http://blog.m0le.net/)

A mort les packs de codecs !

woo... pas mal comme hébergement: machine virtuelle dédiée, adresse IP dédiée, T1, RAID10, distribution Linux au choix... et accès root à partir de 20$/mois (environ 13€/mois). Il y a même une console Ajax.