Comment faire : Nmap, Wireshark, TCPdump, IPTraf, IPerf, Nast, Ettercap...
Charge moyenne sur 1mn : 0.32 Charge moyenne sur 5mn : 0.36 Charge moyenne sur 15mn : 0.42

Réseaux

GNU/Linux / Réseaux
Comment faire : Nmap, Wireshark, TCPdump, IPTraf, IPerf, Nast, Ettercap

Comment faire pour créer des réseaux ; router une adresse, un réseau ; écouter, tracer les paquets sur un réseau.

Bienvenue sur ZW3B.Forums : Besoin d'Aide !?

Ouvrez une discussion concernant un sujet de type "GNU/Linux, Réseaux".

Vous pouvez lire la Foire Aux Questions et les Règles de confidentialité de ZW3B.FR

avatar
il y a bientôt 6 jours (2018/12/04 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Publication de mon livre « Cyberstructure »

de cette rubrique . Je viens d'écrire un livre nommé « Cyberstructure / Internet, un espace politique » et qui parle des relations entre l'architecture technique de l'Internet et la politique, notamment les droits humains. Il est publié chez C & F Éditions (). Pour les différents moyens de l'acheter, vous pouvez regarder le site web d'accompagnement ().

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 8 jours (2018/12/02 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8467: Padding Policies for Extension Mechanisms for DNS (EDNS(0))

de cette rubrique . Chiffrer pour assurer la confidentialité, c'est bien. Pour le DNS, c'est ce que permet le RFC 7858 (DNS sur TLS). Mais un problème de TLS et de pas mal d'autres protocoles cryptographiques est qu'il ne dissimule pas les métadonnées, et notamment la taille des messages échangés sur le réseau. Dans un monde public comme celui du DNS, c'est un problème. En effet, l'attaquant peut facilement mesurer la taille des réponses chiffrées (en envoyant lui-même une requête), voir la taille des réponses, et en déduire les questions qui avaient été posées. La solution classique en cryptographie face à ce risque est le remplissage, normalisé, pour le DNS, dans le RFC 7830. Mais le RFC 7830 ne normalisait que le format, pas le mode d'emploi. Il faut remplir jusqu'à telle taille ? Comment concilier un remplissage efficace pour la confidentialité avec le désir de limiter la consommation de ressources réseaux ? Ce RFC décrit plusieurs stratégies possibles, et recommande un remplissage jusqu'à atteindre une taille qui est le multiple suivant de 468 (octets).

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 10 jours (2018/11/30 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Journée de la Sécurité Informatique en Normandie ; sécurité(s) et liberté(s)

de cette rubrique . Des conférences sur la sécurité informatique, il y en a trois par jour en France, parfois dans la même ville. On peut passer sa vie professionnelle à aller à de telles conférences. Mais elles sont plus ou moins intéressantes. La Journée de la Sécurité Informatique en Normandie () fait partie de celles qui sont intéressantes. J'y ai présenté une réflexion en cours sur le débat « sécurité et liberté » dans le contexte de la sécurité informatique.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 11 jours (2018/11/29 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8386: Privacy Considerations for Protocols Relying on IP Broadcast or Multicast

de cette rubrique . Plusieurs protocoles applicatifs utilisent la diffusion, par exemple pour la découverte d'un service, et envoient donc des messages qui vont toucher toutes les machines du réseau local. Cela a des conséquences pour la vie privée : un observateur, même purement passif, peut apprendre plein de choses en écoutant. Il est donc important lorsqu'on conçoit des protocoles applicatifs de veiller à ne pas être trop bavard.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 14 jours (2018/11/26 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Capitole du Libre 2018 (et mon exposé sur « Internet et les droits humains »)

de cette rubrique . Les 17 et 18 novembre 2018, c'était Capitole du Libre (), grand rassemblement annuel de centaines de libristes à Toulouse, dans les locaux de l'ENSEEIHT. À cette occasion, j'y ai fait un exposé sur le thème « Internet et les droits humains, il y a vraiment un rapport ? ».

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 15 jours et demi (2018/11/25 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Mon blog plus à poil sur l'Internet, grâce à TLS

de cette rubrique . Voilà, plus d'un an après les révélations de Snowden, ce blog est enfin sécurisé par HTTPS et vous pouvez donc vous connecter à ().

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 15 jours et demi (2018/11/25 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Passage de ce blog à Let's Encrypt

de cette rubrique . Bon, comme la Terre entière, je suis passé à Let's Encrypt. Ce blog est désormais systématiquement en HTTPS pour tout le monde.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 17 jours (2018/11/23 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8404: Effects of Pervasive Encryption on Operators

de cette rubrique . La vie privée sur l'Internet fait aujourd'hui l'objet d'innombrables attaques et l'une des techniques de défense les plus efficaces contre ces attaques est le chiffrement des données. Il protège également contre une autre menace, la modification des données en transit, comme le font certaines FAI (par exemple Orange Tunisie ()). Il y a de nombreuses campagnes de sensibilisation pour promouvoir le chiffrement (voir par exemple le RFC 7258), avec des bons résultats. Évidemment, ce chiffrement gène ceux qui voudraient espionner et modifier le trafic, et il fallait donc s'attendre à voir une réaction. Ce RFC est l'expression de cette réaction, du côté de certains opérateurs réseau, qui regrettent que le chiffrement empêche leurs mauvaises pratiques.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 18 jours (2018/11/22 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

« Logiciel libre » et « Open Source », c'est pareil ou pas ?

de cette rubrique . On entend parfois, dans les discussions autour des licences logicielles, des affirmations du genre « tel logiciel n'est pas libre mais il est open source ». Quelle est la différence ? Y en a-t-il une, d'ailleurs ?

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 2 mois (2018/11/04 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Un service d'hébergement de zones DNS accessible au·à la non-geek ?

de cette rubrique . Dans cet article, je ne vais pas décrire un logiciel ou service existant, ni résumer un RFC. Je voudrais au contraire pointer du doigt un manque dans l'offre existante, à la fois l'offre de services non-commerciaux accessibles au·à la non-geek, et l'offre de logiciel libre. Pourquoi n'y a-t-il pas de système simple pour héberger une zone DNS ? Et, si un·e militant·e de la liberté sur Internet passe par là, ne serait-ce pas une bonne idée d'en créer un ? J'espère que cet article donnera des idées.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 2 mois (2018/10/22 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8484: DNS Queries over HTTPS (DoH)

de cette rubrique . Voici un nouveau moyen d'envoyer des requêtes DNS, DoH (DNS over HTTPS). Requêtes et réponses, au lieu de voyager directement sur UDP ou TCP sont encapsulées dans HTTP, plus exactement HTTPS. Le but ? Il s'agit essentiellement de contourner la censure, en fournissant un canal sécurisé avec un serveur supposé digne de confiance. Et le chiffrement sert également à préserver la vie privée du client. Toutes ces fonctions pourraient être assurées en mettant le DNS sur TLS (RFC 7858) mais DoH augmente les chances de succès puisque le trafic HTTPS est rarement bloqué par les pare-feux, alors que le port 853 utilisé par DNS-sur-TLS peut être inaccessible, vu le nombre de violations de la neutralité (neutralite.html) du réseau. DoH marque donc une nouvelle étape dans la transition vers un Internet « port 443 seulement ».

[Lire la suite sur Stéphane Bortzmeyer]
LAB3W.ORJ
il y a un peu plus 1 mois (2018/10/19 17:00)
LAB3W.ORJ a modifié(e) l'article

Sous-Réseaux IPv6 (broadcast>multicast) - Classes de réseaux IPv6

de cette rubrique. Les sous réseaux IPv6, des exemples.
avatar
il y a un peu plus 1 mois (2018/10/19 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Les générateurs de site Web statiques, et mon choix de Pelican

de cette rubrique . J'ai récemment dû faire deux sites Web et leur cahier des charges permettait de faire des sites Web statiques, ce qui a de nombreux avantages. Parmi les dizaines de logiciels qui permettent de faire un site Web statique, j'ai choisi Pelican ().

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/10/06 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Click here to kill everybody

de cette rubrique . D'accord, le titre est vraiment putaclic mais il résume bien le livre. Bruce Schneier se pose la question de la sécurité de l'Internet des Objets, faisant notamment remarquer que le conséquences d'une panne ou d'une attaque changent. Contrairement à la sécurité informatique classique, avec l'Internet des Objets, il peut y avoir des conséquences dans le monde physique, y compris des conséquences mortelles.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a un peu plus 2 mois (2018/09/30 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Conférence « Web et vie privée » au Centre Social des Abeilles

de cette rubrique . Le 28 septembre, au Centre Social des Abeilles () à Quimper, j'ai participé à un apéro/discussion () sur le thème « Web et vie privée ». Je faisais l'introduction à la discussion

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 3 mois (2018/09/23 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

[DNS] CNAME à l'apex d'une zone, pourquoi et comment ?

de cette rubrique . Un problème courant que rencontrent les techniciens débutant en DNS est « je voudrais mettre un enregistrement CNAME - un alias - à l'apex de ma zone DNS mais l'ordinateur ne veut pas ». Pourquoi est-ce refusé ? Comment l'autoriser sans casser tout l'Internet ? La discussion dure depuis de nombreuses années et, je vous révèle tout de suite la conclusion de cet article, n'est pas près de se terminer.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a un peu plus 3 mois (2018/08/30 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Le livre-échange

de cette rubrique . Le livre, sous ses deux formes, papier ou numérique, est un objet de passion depuis longtemps. Ce ne sont pas juste des lettres qu'on lit. Les lecteurices ont des usages, des pratiques, ils et elles se prêtent les livres, les annotent, les commentent, les échangent, en parlent sur leur blog?

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a un peu plus 4 mois (2018/08/11 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3

de cette rubrique . Après un très long processus, et d'innombrables polémiques, la nouvelle version du protocole de cryptographie TLS, la 1.3, est enfin publiée. Les changements sont nombreux et, à bien des égards, il s'agit d'un nouveau protocole (l'ancien était décrit dans le RFC 5246, que notre nouveau RFC remplace).

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 4 mois (2018/08/07 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8422: Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS) Versions 1.2 and Earlier

de cette rubrique . Ce RFC décrit les algorithmes cryptographiques à base de courbes elliptiques utilisés dans TLS. Il remplace le RFC 4492.

[Lire la suite sur Stéphane Bortzmeyer]
LAB3W.ORJ
il y a un peu plus 1 an, le mercredi 02 août 2017. (2017/08/02 16:00)
LAB3W.ORJ a modifié(e) l'article

Comment faire un réseau IPv6 ?

de cette rubrique. Comment faire un réseau IPv6 ? Architecture d'un réseau Internet Protocol V6 - Créer son réseau IPv6 : ICMPv6 / IP6TABLES.
LAB3W.ORJ
il y a un peu plus 2 ans, le dimanche 17 juillet 2016. (2016/07/17 22:00)
LAB3W.ORJ a modifié(e) l'article

Howto IPv6 - Proxmox - ONLINE.NET

de cette rubrique. Howto IPv6 - Proxmox - ONLINE.NET Configurer un serveur Proxmox 4 chez ONLINE.NET, interface IPv6 principale et les routes des VMs (Virtuals Machines).
LAB3W.ORJ
il y a bientôt 3 ans, le samedi 13 février 2016. (2016/02/13 13:00)
LAB3W.ORJ a modifié(e) la nouvelle

Comment faire multi sous-réseaux IPv6 sur plusieurs machines

de cette rubrique. Comment faire multi sous-réseaux IPv6 sur plusieurs machines Comment faire pour implanter de multiples sous-réseaux IPv6 sur plusieurs machines.
LAB3W.ORJ
il y a un peu plus 5 ans, le samedi 31 août 2013. (2013/08/31 19:10)
LAB3W.ORJ a modifié(e) l'article

C'est l'heure de l'IPv6 !

de cette rubrique. C'est l'heure de l'IPv6 ! Avec l'épuisement d'adresses IPv4 qui arrive à terme, les acteurs majeurs de l'interNet assure de fournir un accès IPv6 complet à la date du 2011/06/08 ! Et les...
LAB3W.ORJ
il y a un peu plus 6 ans, le vendredi 19 octobre 2012. (2012/10/19 22:58)
LAB3W.ORJ a modifié(e) l'article

IPv6 derrière une freebox + routeur Linux

de cette rubrique. IPv6 derrière une freebox + routeur Linux Free propose de l'IPv6. Par contre, petit hic, pour avoir une IPv6 il faut se brancher directement au cul de la freebox. Si vous êtes dans le cas où vous avez un routeur IPv...
LAB3W.ORJ
il y a 6 ans et demi, le mardi 26 juin 2012. (2012/06/26 15:52)
LAB3W.ORJ a modifié(e) l'article

Howto IPv6 - Proxmox - OVH

de cette rubrique. Howto IPv6 - Proxmox - OVH Configurer un dédié OVH Proxmox 2, l'IPv6 principale et les VMs (Virtuals Machines).
LAB3W.ORJ
il y a bientôt 7 ans, le mardi 14 février 2012. (2012/02/14 15:49)
LAB3W.ORJ a modifié(e) l'article

Howto Connect iSCSI Initiator

de cette rubrique. Howto Connect iSCSI Initiator iSCSI ou internet SCSI : monter un disque SCSI par le réseau TCP/IP.
LAB3W.ORJ
il y a bientôt 7 ans, le jeudi 02 février 2012. (2012/02/02 18:06)
LAB3W.ORJ a modifié(e) l'article

Graphiques avec RRDTool

de cette rubrique. RRDTool, c'est une suite d'outils permettant de stocker des données, sous un format ''.rrd'', de les restaurer, d'afficher un graphique avec ces...
LAB3W.ORJ
il y a bientôt 7 ans, le mercredi 01 février 2012. (2012/02/01 16:19)
LAB3W.ORJ a modifié(e) l'article

Howto SCP - envoie sécurisé de fichiers

de cette rubrique. Howto SCP - envoie sécurisé de fichiers La commande SCP permet d'envoyer et/ou de récupérer des fichiers en utilsant le protocole SSH
LAB3W.ORJ
il y a un peu plus 7 ans, le jeudi 01 septembre 2011. (2011/09/01 06:15)
LAB3W.ORJ a modifié(e) la nouvelle

IPv4 est mort, vive IPv6 !

de cette rubrique. IPv4 est mort, vive IPv6 ! On vient de passer en dessous du seuil de 5% d'adresses IPv4 publique libres, et il ne reste plus que 223 jours avant d'épuiser le stock d'IPv4, oui moins d'un...
LAB3W.ORJ
il y a un peu plus 7 ans, le jeudi 01 septembre 2011. (2011/09/01 06:15)
LAB3W.ORJ a modifié(e) l'article

MRTG : supervision réseau via le protocole SNMP

de cette rubrique. MRTG : supervision réseau via le protocole SNMP MRTG est un programme qui permet de créer des graphiques de l'activité de votre ordinateur. Ces graphiques sont sauvegardés sous forme de fichiers HTML.
LAB3W.ORJ
il y a un peu plus 7 ans, le jeudi 01 septembre 2011. (2011/09/01 06:15)
LAB3W.ORJ a modifié(e) l'article

OLSR - Optimized Link State Routing protocol

de cette rubrique. OLSR - Optimized Link State Routing protocol OLSR est un protocole proactif de routage pour object mobile. Par extention, c'est aussi son implémentation. On le trouve sous windows et linux et autres.
LAB3W.ORJ
il y a un peu plus 7 ans, le jeudi 01 septembre 2011. (2011/09/01 06:14)
LAB3W.ORJ a modifié(e) la nouvelle

Ereshkigal - moniteur de tunnels autoSSH - version 0.3

de cette rubrique. Ereshkigal - moniteur de tunnels autoSSH - version 0.3 Ereshkigal est un moniteur de tunnel autoSSH en ligne de commande, sous licence GPLv3.
LAB3W.ORJ
il y a un peu plus 8 ans, le lundi 13 décembre 2010. (2010/12/13 04:35)
LAB3W.ORJ a modifié(e) le lien web

IPv6 Théorie et Pratique

de cette rubrique. IPv6 Théorie et Pratique
  • Services Web Dual-Stack
  • 1 personne
LAB3W.ORJ
il y a un peu plus 8 ans, le dimanche 07 novembre 2010. (2010/11/07 17:54)
LAB3W.ORJ a modifié(e) le lien web

HOWTO IPv6 Linux (fr)

de cette rubrique. HOWTO IPv6 Linux (fr)
  • Service Web IPv4
  • 23 personnes
ZW3B
à l'aube du site, le jeudi 12 juillet 7 (2007/07/12 22:49)
ZW3B a publié(e) le lien web

Wallu : PagesPerso-Orange

dans cette rubrique. Wallu : PagesPerso-Orange ADSL et glossaire des télécommunications

ZW3B.FaceBook

Claire Harrison

Valid XHTML 1.0 Strict CSS Valide !

ipv6 ready