Découverte de ProtonVPN, le VPN par ProtonMail

Rédigé par citizenz - - Aucun commentaire

Une fois n'est pas coutume, c'est sur le blog de https://angristan.fr que vous retrouverez un excellent (!) article sur le nouveau service de Protonmail : ProtonVPN, le VPN sécurisé par Protonmail...

Ayant l'intention de m'y inscrire prochainement, je reviendrai vers vous pour un petit "compte-rendu" de mon expérience.

Pour le moment, allez lire l'article de Angristan sur : https://angristan.fr/decouverte-protonvpn-vpn-protonmail/

Installer très facilement un serveur OpenVPN + configuration client

Rédigé par citizenz - - Aucun commentaire

Je vous conseille tout particulièrement un excellent article sur l'art et la manière d'installer très facillement un server OpenVPN avec création de la configuration client en prime.

Angristan a mis à jour script du nom de OpenVPN-install, développé par Nyr. C’est un script qui installe automatiquement un serveur OpenVPN et qui génère la configuration client. Il a quelques fonctionnalités sympathiques comme le choix du port ou des DNS...

Testé et approuvé !

C'est par ici => https://angristan.fr/installer-facilement-serveur-openvpn-debian-ubuntu-centos/ 

Renouveller automatiquement son certificat Let's Encrypt

Rédigé par citizenz - - Aucun commentaire

Les certifcats SSL Let's Encrypt sont valables pour 90 jours ... seulement. Mais il est possible de les renouveler.
Il va donc falloir créer une tâche CRON "qui va bien" afin de renouveler le certificat régulièrement :

On passe en root :

sudo -s

Puis on ouvre le crontab :

crontab -e

Et on y place les lignes suvantes :

###Let's Encrypt
###Renouvellement auto du cerificat SSL
###Le 1er de chaque mois à 2h du matin
0 2 1 * * /home/mumbly/renewLetsEncrypt.sh >> /var/log/renewLetsEncrypt.log

Et on crée le fichier renewLetsEncrypt.sh que j'ai choisi de placer dans mon /home (mettez-le où vous voulez et changez le chemin). Je pars du postulat que vos fichiers Let's Encrypt sont dans /etc/letsencrypt (vous pourrez également trouver les logs dans /var/log/renewLetsEncrypt.log) :

#!/bin/sh
cd /etc/letsencrypt/
./letsencrypt-auto certonly -a webroot --email monemailamoi@gmail.com -d www.monsite.com -d monsite.com --rsa-key-size 4096 --webroot-path  /var/www/monsite.com/web --renew-by-default --agree-tos
/etc/init.d/nginx reload

On le rend exécutable :

chmod +x renewLetsEncrypt.sh

N'oubliez pas de changer l'adresse e-mail, le site web (avec www et/ou sans), et le repertoire web de votre site. On renouvelle par défaut (--renew-by-default) et on accepte "tout le reste" (--agree-tos).

PS : installation d'un certificat Let's Encrypt : voir cet article (https://www.citizenz.info/certificat-ssl-signe-gratuit-avec-let-s-encrypt-et-nginx-tuto-mondedie-fr)

Installer facilement Pure-FTPd sur une Debian

Rédigé par citizenz - - Aucun commentaire

# On installe pure-ftpd
apt-get install pure-ftpd-common pure-ftpd

 

# On crée un nouveau groupe
groupadd ftpgroup

 

# On crée un nouvel utilisateur : ftpuser
# Pour des questions de sécurité, il n'a pas de /home, il n'a pas de shell
useradd -g ftpgroup -d /dev/null -s /bin/false ftpuser

 

# On crée un nouvel utilisateur "virtuel" de pure-ftpd pouvant se connecter en ftp
# il aura accès au répertoire /var/www
pure-pw useradd citizenz -u ftpuser -g ftpgroup -d /var/www

 

# On crée ou on met à jour la base de pure-ftpd : indispensable après
# chaque modification des utilisateurs
pure-pw mkdb

 

# Commande pour lister les utilisateurs
pure-pw list

 

# Commande pour modifier le mot de passe utilisateur
pure-pw passwd citizenz
pure-pw mkdb

 

# Quelques liens ...
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/75puredb

 

# Changer les droits pour faire cohabiter le serveur web et le serveur ftp
# Ainsi, on peut utiliser un client ftp pour mettre un site web à jour sans problème de droits
adduser ftpuser www-data
chmod -R g+rw /var/www/

Hacker Citizen : un guide orginal et rebelle pour hacker la ville

Rédigé par citizenz - - Aucun commentaire

Vidéo surveillance, biométrie ou partage numérique : Hacker Citizen, le livre qui vous offre la possibilité de détourner la ville en cinquante idées à faire vous-même.
Détourner la ville en cinquante idées à faire vous-même. Du hacking souriant, idéologique et qui permet d’intellectualiser une démarche humaine et solidaire : un guide de survie citoyen en milieu urbain...
Un livre par Geoffrey Dorne à lire d'urgence...

SOURCES : http://www.zataz.com/hacker-citizen-orginal-rebelle/

Fil RSS des articles