
[Discu] Créer un serveur web et un Hidden Service à partir de zéro

Petit mise à jour du 26 novembre 2016
- Compatibilité avec Flarum
- Ajout de la partie "Facultatif"
- Modification de la commande pour effacer les logs
- Corrections de quelques commandes pour plus de simplicité
- Suppression de wget dans les paquets
Des idées pour bloquer tous les accès à l'ip publique ?
- Modifié
salut
tu veux bloqué accès à l'ip publique ? a quelle niveaux??
et pour vide un fichier moi je fait
echo "" > index.php
edit;
jai trouvais ça mais pas testé
echo « » > fichier_a_vider (Générera un fichier de 1ko avec un saut de ligne)
printf « » > fichier_a_vider (Générera un fichier de 0ko sans saut de ligne)
xavier je souhaite bloquer l'ip publique à tous les niveaux.
Par exemple si quelqu'un souhaite accéder à l'ip publique via http, ping ...etc ça renvoie un timeout, en gros y'a que les requête Tor qui passent. Là, je bloque.
Merci pour le conseil concernant le fichier
Ajout de "Désactiver IPv6" (tout en bas)
Si vous avez des conseils ou améliorations, n'hésitez pas; ce tutoriel est tjs en cours d'écriture
Mise à jour du 19.10.2017
- Changement du dépôt Tor "jessie" en "stretch"
- Ajout de la partie : Rediriger le trafic réseau du serveur vers Tor
- Ajout de la partie Réécrire la RAM avant un arrêt / redémarrage du serveur
- Mise à jour de la liste des VPS payables en Bitcoin
- Ajout d'une information pour vérifier que le mod_status d'Apache2 est bien désactivé
- Corrections par-ci, par-là
- Modifié
Mise à jour du 28.10.2017
- Bloquer l'accès à l'IP direct
- Désactivation du mod_autoindex pour tout le serveur
- Désactiver le transfert IP et le multi-hébergement
- Limitation de l'accès à Tor SOCKS sur 127.0.0.1
- Modifié
Mise à jour du 07.11.2017
- Suppression de quelques parties inutiles
- Changements divers
Si quelqu'un trouve une faille, ou autre, merci de me le faire savoir
- Modifié
Mise à jour du 08.11.2017
- Changement de PHP 7.0 vers PHP 7.1 ( gains de perf, sécurité etc.)
- Corrections mineures
je pense à migrer Apache2 vers nginx, plus rapide et plus sécurisé à mes yeux, mais je ne maitrise pas encore nginx, ne l'ayant jamais utilisé ce sera l'occasion.
Mise à jour du 07.03.2018
Passage à PHP 7.2
- Modifié
Mise à jour du 21.06.2018
Ajout de la liste des versions pour les logiciels compatibles
Diverses améliorations par-ci par-là
N'hésitez pas à proposer des améliorations
@Magicalex @Hardware je ne peux plus éditer mon tuto peux-tu faire quelque chose stp
Mise à jour du 07.12.2018
- Passage à PHP 7.3.0
- Désactivation de la fonction imap_open pour ajouter de la sécurité.
Comme d'habitude, n'hésitez pas à proposer des améliorations
Mise à jour du 01.08.2019
- Passage à Debian « Buster » 10
- Quelques corrections de syntaxes et de fautes
Comme d'habitude, n'hésitez pas à proposer des améliorations
Attention que cela soit claire, utiliser un hidden service ne suffit pas a rendre votre machine non identifiable. Cela depend des outils que vous utilisez et surtout de comment vous les configurez.
@Magicalex Je crois que m'as envoyé un courriel par rapport à mon tuto qui était trop gros et tu l'as scindé, mais je vois qui l'est en une seule page , je ne comprends pas trop
Mise à jour du 15.08.2021
- Passage à Debian « Bullseye » 11
- Passage à PHP 8
- Quelques corrections de syntaxes et de fautes
Comme d'habitude, n'hésitez pas à proposer des améliorations
@Magicalex @MattProd je ne peux pas éditer mes 2 sujets sur le tutoriels pourriez vous jeter un œil svp ?