Avec TOR, pour sortir avec une ip d’un pays particulier, il suffit de l’indiquer dans le fichier torrc.

Sortir par un « nœud » français:
ExitNodes {fr}
StrictNodes 1

Sortir par un nœud français, irlandais, italien ou ougandais:
ExitNodes {fr},{ie},{it},{ug}

Cela fonctionne aussi sur le mode de l’exclusion (Interdiction de sortir par un nœud italien):
ExcludeExitNodes {it}

Vous pouvez aussi exclure le transit par des noeuds de certains pays:
ExcludeNodes {us}

Voici la liste des pays:

Country                               Abréviation
ASCENSION ISLAND                      {ac}
AFGHANISTAN                           {af}
ALAND                                 {ax}
ALBANIA                               {al}
ALGERIA                               {dz}
ANDORRA                               {ad}
ANGOLA                                {ao}
ANGUILLA                              {ai}
ANTARCTICA                            {aq}
ANTIGUA AND BARBUDA                   {ag}
ARGENTINA REPUBLIC                    {ar}
ARMENIA                               {am}
ARUBA                                 {aw}
AUSTRALIA                             {au}
AUSTRIA                               {at}
AZERBAIJAN                            {az}
BAHAMAS                               {bs}
BAHRAIN                               {bh}
BANGLADESH                            {bd}
BARBADOS                              {bb}
BELARUS                               {by}
BELGIUM                               {be}
BELIZE                                {bz}
BENIN                                 {bj}
BERMUDA                               {bm}
BHUTAN                                {bt}
BOLIVIA                               {bo}
BOSNIA AND HERZEGOVINA                {ba}
BOTSWANA                              {bw}
BOUVET ISLAND                         {bv}
BRAZIL                                {br}
BRITISH INDIAN OCEAN TERR             {io}
BRITISH VIRGIN ISLANDS                {vg}
BRUNEI DARUSSALAM                     {bn}
BULGARIA                              {bg}
BURKINA FASO                          {bf}
BURUNDI                               {bi}
CAMBODIA                              {kh}
CAMEROON                              {cm}
CANADA                                {ca}
CAPE VERDE                            {cv}
CAYMAN ISLANDS                        {ky}
CENTRAL AFRICAN REPUBLIC              {cf}
CHAD                                  {td}
CHILE                                 {cl}
PEOPLE'S REPUBLIC OF CHINA            {cn}
CHRISTMAS ISLANDS                     {cx}
COCOS ISLANDS                         {cc}
COLOMBIA                              {co}
COMORAS                               {km}
CONGO                                 {cg}
CONGO (DEMOCRATIC REPUBLIC)           {cd}
COOK ISLANDS                          {ck}
COSTA RICA                            {cr}
COTE D IVOIRE                         {ci}
CROATIA                               {hr}
CUBA                                  {cu}
CYPRUS                                {cy}
CZECH REPUBLIC                        {cz}
DENMARK                               {dk}
DJIBOUTI                              {dj}
DOMINICA                              {dm}
DOMINICAN REPUBLIC                    {do}
EAST TIMOR                            {tp}
ECUADOR                               {ec}
EGYPT                                 {eg}
EL SALVADOR                           {sv}
EQUATORIAL GUINEA                     {gq}
ESTONIA                               {ee}
ETHIOPIA                              {et}
FALKLAND ISLANDS                      {fk}
FAROE ISLANDS                         {fo}
FIJI                                  {fj}
FINLAND                               {fi}
FRANCE                                {fr}
FRANCE METROPOLITAN                   {fx}
FRENCH GUIANA                         {gf}
FRENCH POLYNESIA                      {pf}
FRENCH SOUTHERN TERRITORIES           {tf}
GABON                                 {ga}
GAMBIA                                {gm}
GEORGIA                               {ge}
GERMANY                               {de}
GHANA                                 {gh}
GIBRALTER                             {gi}
GREECE                                {gr}
GREENLAND                             {gl}
GRENADA                               {gd}
GUADELOUPE                            {gp}
GUAM                                  {gu}
GUATEMALA                             {gt}
GUINEA                                {gn}
GUINEA-BISSAU                         {gw}
GUYANA                                {gy}
HAITI                                 {ht}
HEARD & MCDONALD ISLAND           {hm}
HONDURAS                              {hn}
HONG KONG                             {hk}
HUNGARY                               {hu}
ICELAND                               {is}
INDIA                                 {in}
INDONESIA                             {id}
IRAN, ISLAMIC REPUBLIC OF             {ir}
IRAQ                                  {iq}
IRELAND                               {ie}
ISLE OF MAN                           {im}
ISRAEL                                {il}
ITALY                                 {it}
JAMAICA                               {jm}
JAPAN                                 {jp}
JORDAN                                {jo}
KAZAKHSTAN                            {kz}
KENYA                                 {ke}
KIRIBATI                              {ki}
KOREA, DEM. PEOPLES REP OF            {kp}
KOREA, REPUBLIC OF                    {kr}
KUWAIT                                {kw}
KYRGYZSTAN                            {kg}
LAO PEOPLE'S DEM. REPUBLIC            {la}
LATVIA                                {lv}
LEBANON                               {lb}
LESOTHO                               {ls}
LIBERIA                               {lr}
LIBYAN ARAB JAMAHIRIYA                {ly}
LIECHTENSTEIN                         {li}
LITHUANIA                             {lt}
LUXEMBOURG                            {lu}
MACAO                                 {mo}
MACEDONIA                             {mk}
MADAGASCAR                            {mg}
MALAWI                                {mw}
MALAYSIA                              {my}
MALDIVES                              {mv}
MALI                                  {ml}
MALTA                                 {mt}
MARSHALL ISLANDS                      {mh}
MARTINIQUE                            {mq}
MAURITANIA                            {mr}
MAURITIUS                             {mu}
MAYOTTE                               {yt}
MEXICO                                {mx}
MICRONESIA                            {fm}
MOLDAVA REPUBLIC OF                   {md}
MONACO                                {mc}
MONGOLIA                              {mn}
MONTENEGRO                            {me}
MONTSERRAT                            {ms}
MOROCCO                               {ma}
MOZAMBIQUE                            {mz}
MYANMAR                               {mm}
NAMIBIA                               {na}
NAURU                                 {nr}
NEPAL                                 {np}
NETHERLANDS ANTILLES                  {an}
NETHERLANDS, THE                      {nl}
NEW CALEDONIA                         {nc}
NEW ZEALAND                           {nz}
NICARAGUA                             {ni}
NIGER                                 {ne}
NIGERIA                               {ng}
NIUE                                  {nu}
NORFOLK ISLAND                        {nf}
NORTHERN MARIANA ISLANDS              {mp}
NORWAY                                {no}
OMAN                                  {om}
PAKISTAN                              {pk}
PALAU                                 {pw}
PALESTINE                             {ps}
PANAMA                                {pa}
PAPUA NEW GUINEA                      {pg}
PARAGUAY                              {py}
PERU                                  {pe}
PHILIPPINES (REPUBLIC OF THE)         {ph}
PITCAIRN                              {pn}
POLAND                                {pl}
PORTUGAL                              {pt}
PUERTO RICO                           {pr}
QATAR                                 {qa}
REUNION                               {re}
ROMANIA                               {ro}
RUSSIAN FEDERATION                    {ru}
RWANDA                                {rw}
SAMOA                                 {ws}
SAN MARINO                            {sm}
SAO TOME/PRINCIPE                     {st}
SAUDI ARABIA                          {sa}
SCOTLAND                              {uk}
SENEGAL                               {sn}
SERBIA                                {rs}
SEYCHELLES                            {sc}
SIERRA LEONE                          {sl}
SINGAPORE                             {sg}
SLOVAKIA                              {sk}
SLOVENIA                              {si}
SOLOMON ISLANDS                       {sb}
SOMALIA                               {so}
SOMOA,GILBERT,ELLICE ISLANDS          {as}
SOUTH AFRICA                          {za}
SOUTH GEORGIA, SOUTH SANDWICH ISLANDS {gs}
SOVIET UNION                          {su}
SPAIN                                 {es}
SRI LANKA                             {lk}
ST. HELENA                            {sh}
ST. KITTS AND NEVIS                   {kn}
ST. LUCIA                             {lc}
ST. PIERRE AND MIQUELON               {pm}
ST. VINCENT & THE GRENADINES      {vc}
SUDAN                                 {sd}
SURINAME                              {sr}
SVALBARD AND JAN MAYEN                {sj}
SWAZILAND                             {sz}
SWEDEN                                {se}
SWITZERLAND                           {ch}
SYRIAN ARAB REPUBLIC                  {sy}
TAIWAN                                {tw}
TAJIKISTAN                            {tj}
TANZANIA, UNITED REPUBLIC OF          {tz}
THAILAND                              {th}
TOGO                                  {tg}
TOKELAU                               {tk}
TONGA                                 {to}
TRINIDAD AND TOBAGO                   {tt}
TUNISIA                               {tn}
TURKEY                                {tr}
TURKMENISTAN                          {tm}
TURKS AND CALCOS ISLANDS              {tc}
TUVALU                                {tv}
UGANDA                                {ug}
UKRAINE                               {ua}
UNITED ARAB EMIRATES                  {ae}
UNITED KINGDOM (no new registrations) {gb}
UNITED KINGDOM                        {uk}
UNITED STATES                         {us}
UNITED STATES MINOR OUTL.IS.          {um}
URUGUAY                               {uy}
UZBEKISTAN                            {uz}
VANUATU                               {vu}
VATICAN CITY STATE                    {va}
VENEZUELA                             {ve}
VIET NAM                              {vn}
VIRGIN ISLANDS (USA)                  {vi}
WALLIS AND FUTUNA ISLANDS             {wf}
WESTERN SAHARA                        {eh}
YEMEN                                 {ye}
ZAMBIA                                {zm}
ZIMBABWE                              {zw}

Des commentaires ?

strength-hint

strength-hint

Un peu de liberté…

Debian-fr.xyz à ouvert ses portes il y a très peu. Quelques jours.

L’objet est bien évidemment le support Debian.

Mais au delà de Debian, nous avons voulus nous retrouver, entre nous, dans un espace que nous aimons.

Je vais essayer de donner au wiki une place prépondérante, celle qu’il mérite.

Déjà on nous reproche la sécession (car il s’agit bien de cela).

Quoi ? Vous ouvrez ENCORE un forum ? Vous voulez TUER la communauté ou quoi ? Moi j’ai passé l’âge de me prendre la tête, les donneurs de leçons peuvent passer leur chemin.

Si on peut pas se retrouver tranquille entre potes, faut le dire, mais si c’est le cas, je vais me pendre tout de suite…

Bref, sur debian-fr.xyz vous trouverez un forum, un wiki, un hébergement d’image et un pastebin (je parle pas du chat et de ce qui viendra plus tard…).

Ça se passe en ce moment, c’est frémissant, c’est ici!

lol (administrateur qui n’a pas l’air très attaché et caractériel).

Salut,
Juste un pense-bête à mon attention, mais qui pourrait vous être utiles.

Comment protéger son interface d’administration Ispconfig3 des attaques de type Kevin (si vous en avez, car c’est tellement simple de se protéger de ce genre d’attaque simplement en changeant le port 8080 par un autre…).
L’astuce vient du forum allemand de Howtoforge:

• Créez un script chargé de récupérer les « Failed » dans les logs de Ispconfig, de les rendre compréhensibles par fail2ban et de les placer dans syslog:

# cat /usr/local/bin/ispcnf_auth_to_syslog.sh

#!/bin/bash
#
# Script for transfer ispconfig/auth.log FAILED LOGIN events to syslog
#
# ————————————————————————-
# Copyright (c) 2013 Daniel Plominski <Daniel (at) Plominski (dot) de>
# This script is licensed under BSD style.
# ————————————————————————-
#
# Name: ispcnf_auth_to_syslog.sh
#
# Date: Fri Mar 22 22:59:09 CET 2013
/bin/grep « Failed » /var/log/ispconfig/auth.log > /var/log/ispconfig/auth.log_mod1
/bin/sed -i « /Failed/d » /var/log/ispconfig/auth.log
/usr/bin/awk ‘{print $9,$10,$1,$2,$3,$5,$6,$7}’ < /var/log/ispconfig/auth.log_mod1 > /var/log/ispconfig/auth.log_mod2
HOST=$(hostname -s)
/bin/sed -i « s/Failed/${HOST} ispconfig-auth: FAILED/g » /var/log/ispconfig/auth.log_mod2
# syslog compatible generic date
#
# delete current year value
CURRENTYEAR=$(date +%Y)
/bin/sed -i « s/${CURRENTYEAR}-//g » /var/log/ispconfig/auth.log_mod2
#
# change to abbreviated month name
#
/bin/sed -i « s/01-/Jan /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/02-/Feb /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/03-/Mar /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/04-/Apr /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/05-/May /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/06-/June /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/07-/July /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/08-/Aug /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/09-/Sept /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/10-/Oct /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/11-/Nov /g » /var/log/ispconfig/auth.log_mod2
/bin/sed -i « s/12-/Dec /g » /var/log/ispconfig/auth.log_mod2
#
/bin/sed -i « s/’//g » /var/log/ispconfig/auth.log_mod2
#
# syslog compatible generic date EOS
/bin/grep « FAILED » /var/log/ispconfig/auth.log_mod2 >> /var/log/syslog
### /bin/echo -n «  » > /var/log/ispconfig/auth.log
/bin/echo -n «  » > /var/log/ispconfig/auth.log_mod1
/bin/echo -n «  » > /var/log/ispconfig/auth.log_mod2

• Rendez ce script exécutable, protégez-le et placez le dans crontab pour une exécution régulière:

# chmod +x /usr/local/bin/ispcnf_auth_to_syslog.sh

# chmod 550 /usr/local/bin/ispcnf_auth_to_syslog.sh

# crontab -e

# Script for transfer ispconfig/auth.log FAILED LOGIN events to syslog
* * * * * /usr/local/bin/ispcnf_auth_to_syslog.sh

• Configurez Fail2ban:

# nano /etc/fail2ban/filter.d/ispconfig-auth.conf

#
# Author: www.sbshosting.biz
#
# $Revision:
#
[INCLUDES]

# Read common prefixes. If any customizations available — read them from
# common.local
before = common.conf

[Definition]
failregex = ^%(__prefix_line)sispconfig-auth: FAILED login for .* from $

ignoreregex =

# nano /etc/fail2ban/jail.local

[ispconfig-auth]
enabled = true
filter = ispconfig-auth
action = iptables-multiport[name=ispconfig-auth, port= »80,443,8080,xxx,xxx », protocol=tcp]
logpath = /var/log/syslog
bantime = 3600
maxretry = 10

• Redémarrez Fail2ban et vérifiez que la règle est bien en place

# /etc/init.d/fail2ban restart

# iptables -S | grep fail2ban-ispconfig-auth
-N fail2ban-ispconfig-auth
-A INPUT -p tcp -m multiport –dports 80,443,8080,xxx,xxx -j fail2ban-ispconfig-auth
-A fail2ban-ispconfig-auth -j RETURN

• La règle en action:

root@mail:/var/log# grep ispconfig-auth /var/log/syslog
Apr 09 13:03:55 mail ispconfig-auth: FAILED login for kevin from xxx.xxx.xxx.xxx
Apr 09 13:04:46 mail ispconfig-auth: FAILED login for kevin from xxx.xxx.xxx.xxx
Apr 09 13:04:46 mail ispconfig-auth: FAILED login for kevin from xxx.xxx.xxx.xxx
Apr 09 13:05:21 mail ispconfig-auth: FAILED login for kevin from xxx.xxx.xxx.xxx
Apr 09 13:06:15 mail ispconfig-auth: FAILED login for kevin from xxx.xxx.xxx.xxx

root@mail:/var/log# grep ispconfig-auth /var/log/fail2ban.log
2015-04-09 13:07:43,318 fail2ban.jail [12012]: INFO Creating new jail ‘ispconfig-auth’
2015-04-09 13:07:43,318 fail2ban.jail [12012]: INFO Jail ‘ispconfig-auth’ uses pyinotify
2015-04-09 13:07:43,364 fail2ban.jail [12012]: INFO Jail ‘ispconfig-auth’ started
2015-04-09 13:08:16,816 fail2ban.actions[12012]: WARNING [ispconfig-auth] Ban xxx.xxx.xxx.xxx

root@mail:~# iptables -S | grep ispconfig-auth
-N fail2ban-ispconfig-auth
-A INPUT -p tcp -m multiport –dports 80,443,8080,xxx,xxx -j fail2ban-ispconfig-auth
-A fail2ban-ispconfig-auth -s xxx.xxx.xxx.xxx/32 -j REJECT –reject-with icmp-port-unreachable
-A fail2ban-ispconfig-auth -j RETURN

• S’il faut dé-bannir l’IP:

root@mail:/var/log# iptables -D fail2ban-ispconfig-auth -s xxx.xxx.xxx.xxx -j REJECT

root@mail:/var/log# iptables -S | grep ispconfig-auth
-N fail2ban-ispconfig-auth
-A INPUT -p tcp -m multiport –dports 80,443,8080,xxx,xxx -j fail2ban-ispconfig-auth
-A fail2ban-ispconfig-auth -j RETURN

Y’a de qui se marrer quand on lit le communiqué de la SCPP (Société civile des producteurs pornographiques phonographiques):

Après le blocage du site The Pirate Bay, cette décision constitue une nouvelle étape dans la lutte contre la piraterie musicale et vient renforcer les décisions similaires déjà existantes dans l’Union Européenne et à travers le monde.

Renforcer quoi ?

Pirate Bay est toujours accessible, et T411 le sera toujours aussi…

On appréciera le commentaire de clubic… (Et en plus ils m’emmerdent à pas avoir de certificat SSL – ça coute 5$ – ils pourrissent ma page avec leur lien http tout pourri)

T411 ne sera pas vraiment bloqué. Le jugement rendu vendredi à la demande de la SCPP est comme on pouvait le craindre caduc avant même son entrée en vigueur.

Ces messieurs n’ont rien trouvé de mieux comme moyen de sanction que de bloquer le nom de domaine. Inutile de dire qu’il n’y a rien de plus inefficace…

Quand ils auront compris que gaspiller notre argent en procès contre le p2p est inutile, nous auront fait un grand pas.