388 results for tags
réseau x
-
GitHub - fosrl/pangolin: Tunneled Mesh Reverse Proxy Server with Identity and Access Control and Dashboard UI
"Your own self-hosted zero trust tunnel."2025-06-02 09:22:57
Sous le coude pour éventuellement accéder à distance à mes machines.
(via https://shaarli.zoemp.be/shaare/22NKVw)https://github.com/fosrl/pangolin
-
OpenSnitch: A Simple Application Firewall for Linux
Sous le coude pour examen ultérieur : un firewall pour Linux conçu pour donner sélectivement le droit aux applications d'aller sur internet (comme l'époque de ZoneAlarm sous Windows).2025-05-28 16:23:07
À utiliser si vous n'avez pas confiance dans les applications que vous avez installées (mais si elles sont installées et que vous n'avez pas confiance en elles, vous avez déjà un problème).
Sous Linux, j'utilise déjà Firejail pour empêcher les applications d'accéder au réseau ou non, ainsi que d'accéder à mon répertoire personnel ou non.
(Je m'en sers surtout pour que les jeux n'aillent pas mettre leurs fichiers de configuration et leur sauvegardes partout dans mon répertoire perso.)https://www.tecmint.com/opensnitch-linux-application-firewall/
-
Mycoria
Sous le coude : une surcouche réseau à la TOR, avec des adresses en .myco au lieu de .onion2025-05-08 09:05:54https://mycoria.org/
-
The Day Anubis Saved Our Websites From a DDoS Attack
Visiblement Anubis (voir https://sebsauvage.net/links/?ZFvxlg) peut également être utile dans une certaine mesure contre les attaques DDOS.2025-05-02 08:38:36https://fabulous.systems/posts/2025/05/anubis-saved-our-websites-from-a-ddos-attack/
-
Tunneling corporate firewalls for developers
Différentes manières de contourner les firewalls/proxy d'entreprise.2025-03-27 09:09:07https://blog.frost.kiwi/tunneling-corporate-firewalls/
-
Sniffnet: comfortably monitor your Internet traffic
Un outils pour surveiller le traffic de son réseau local.2025-03-12 13:49:35https://sniffnet.net/
-
RRhhhââââa ORANGE
Je me demandais pourquoi Jellyfin se mettait en pause chez un ami, parfois 50 fois par film, sur un boitier Xiaomi GoogleTV, sans raison. Pas d'erreur côté client, pas d'erreur côté serveur. Ça me rendait dingue.2025-03-10 11:03:56
Et puis je me suis rappellé l'année dernière : Mon fils, sous Windows, avait des chutes brutales de débit (débit à 0) lors de téléchargement dans Steam qui arrivaient n'importe quand et duraient 10 à 20 secondes. La cause ? La gestion de l'IPv6 à chier sur la LiveBox v4.
Après avoir coupé l'IPv6 dans l'interface de gestion de la Livebox, plus aucun problème avec Steam ou Jellyfin.
Donc pensez-y : Si vous avez des chutes brutales de débit ou des comportements étranges, essayez en coupant l'IPv6 sur votre box (oui je sais, c'est moche mais on en est là).?e9CX0w
-
Blog Stéphane Bortzmeyer: RFC 8594: The Sunset HTTP Header Field
" Un nouvel en-tête HTTP (et un nouveau type de lien) fait son apparition avec ce RFC : Sunset: sert à indiquer la date où la ressource Web cessera probablement d'être servie. Le but est, lorsque le webmestre sait à l'avance qu'il retirera une ressource, de prévenir les utilisateurs. "2025-02-27 15:07:20https://www.bortzmeyer.org/8594.html
-
Iptables interactive scheme
C'est beau de voir iptables comme ça, non ?2024-12-19 17:43:44https://zersh01.github.io/iptables_interactive_scheme/
-
GitHub - anderspitman/awesome-tunneling: List of ngrok/Cloudflare Tunnel alternatives and other tunneling software and services. Focus on self-hosting.
Sous le coude : Tout un tas de solutions de tunnelling réseau.2024-11-14 11:40:39https://github.com/anderspitman/awesome-tunneling
-
Support Steam :: Ports nécessaires à Steam
Sous le coude : les ports utilisés par le client Steam (aussi bien locaux que distants, ainsi que les domaines utilisés par Steam).2024-10-19 22:50:02https://help.steampowered.com/fr/faqs/view/2EA8-4D75-DA21-31EB
-
Géoblocage d'un serveur [Wiki de sebsauvage.net]
Petite documentation sur comment j'ai restreint l'accès à mon Raspberry aux IP "françaises" (Je suis généralement contre le géoblocage, mais pour sécuriser un petit serveur perso c'est utile).2024-09-06 09:38:08https://sebsauvage.net/wiki/doku.php?id=geoblocage
-
country-ip-blocks/ipv4 at master · herrbischoff/country-ip-blocks · GitHub
Si vous cherchez des listes de blocage de plages d'IP par pays, voici une liste libre et à jour.2024-09-04 09:56:19
C'est mis à jour toutes les heures, ça s'alimente directement aux diverses sources (RIPE, etc.) et les plages CIDR sont déjà fusionnées.
Pratique pour se faire des ipset.
EDIT: Pour que ce soir clair : Je réprouve *fortement* le géoblocage. Je trouve que c'est une très mauvaise pratique qui est contraire à l'esprit d'internet et préjudiciable aux internautes. Mais pour un serveur *privé*, cela peut permettre de réduire grandement la surface d'attaque (la *vaste* majorité des tentatives de connexion venant de pays tel que les USA, la Russie ou la Chine).https://github.com/herrbischoff/country-ip-blocks/tree/master/ipv4
-
slow TCP connect on Windows | daniel.haxx.se
Quand - une fois de plus - Microsoft ne veut pas faire comme tout le monde et essaie d'être plus "intelligent" concernant TCP - mais échoue.2024-08-14 11:13:25
Et que bien sûr ça cause des problèmes et des comportements différents sous Windows par rapport à *tous* les autres systèmes. 😒
(TL;DR technique : Quand Windows essaie de se connecter à un port TCP fermé, au lieu de renvoyer immédiatement RST à l'application ("c'est fermé"), il ré-essaie plusieurs fois des TCP SYN (tentative de connexion) (j'imagine "au cas où ça finirait par répondre"). Quand on fait du fallback automatique IPv6➡️IPv4 ça rallonge donc systématiquement les tentatives de connexion.)https://daniel.haxx.se/blog/2024/08/14/slow-tcp-connect-on-windows/
-
kiennt26's home | Linux Network Performance Ultimate Guide
C'est sans doute trop poussé pour moi, mais je garde ça sous le coude.2024-07-30 09:46:31https://ntk148v.github.io/posts/linux-network-performance-ultimate-guide/
-
Firewalld : un firewall simple à utiliser | Wiki Fiat tux
J'utilise toujours ufw, mais firewalld pourrait être une alternative intéressante pour paramétrer le firewall/réseau de Linux de manière simple.2024-05-23 08:59:11https://wiki.fiat-tux.fr/books/administration-syst%C3%A8mes/page/firewalld-un-firewall-simple-a-utiliser
-
GitHub - jpillora/chisel: A fast TCP/UDP tunnel over HTTP
Sous le coude : Un tunnel TCP/UDP à travers HTTP(s).2024-04-06 19:54:03https://github.com/jpillora/chisel
-
HTTP/3 From A To Z: Core Concepts — Smashing Magazine
Explications du fonctionnement de HTTP/3.2024-03-08 10:09:19
(HTTP/2 = HTTP+TLS+TCP ; HTTP/3 = HTTP+TLS+QUIC+UDP)
(via https://mastodon.xyz/@kalvn/112059006508930034)https://www.smashingmagazine.com/2021/08/http3-core-concepts-part1/
-
SSH over HTTPS
C'est rigolo comme bricolage : une petite modif à faire côté client ssh et côté serveur Apache, et vous pouvez faire passer du ssh directement dans une connexion https. Pratique dans les endroits où ils ne laissent sortir que https.2023-12-22 10:13:26https://trofi.github.io/posts/295-ssh-over-https.html