Albirew/Wiki-Tech.io
Albirew/Wiki-Tech.io
1
0
Bifurcation 0
miroir de https://github.com/PAPAMICA/Wiki-Tech.io.git synchronisé 2025-03-06 12:30:58 +01:00
Code Tickets Publications Activité

docs: update Réseaux/Tor

Parcourir la source
Cette révision appartient à :
Arnold Levy 2021-05-11 20:13:16 +00:00 • révisé par Mickael Asseline
Parent 1c946443ef
révision 8ab8362992
1 fichiers modifiés avec 7 ajouts et 2 suppressions
Voir les statistiques Télécharger le patch en tant que fichier Télécharger le fichier diff Développer tous les fichiers Réduire tous les fichiers

9
Réseaux/Tor.html
Voir le fichier

@ -2,7 +2,7 @@
title: Tor : opérer un middle relay title: Tor : opérer un middle relay
description: Opérez un noeud Tor sous Debian description: Opérez un noeud Tor sous Debian
published: false published: false
date: 2021-05-11T20:11:43.898Z date: 2021-05-11T20:13:14.723Z
tags: linux, tor, réseau tags: linux, tor, réseau
editor: ckeditor editor: ckeditor
dateCreated: 2021-05-11T19:26:41.152Z dateCreated: 2021-05-11T19:26:41.152Z
@ -53,6 +53,7 @@ System clock synchronized: yes
RTC in local TZ: no</code></pre> RTC in local TZ: no</code></pre>
<p>&nbsp;</p> <p>&nbsp;</p>
<p>Bien que le firewall ne soit pas d'une utilité transcendente je l'active :&nbsp;</p> <p>Bien que le firewall ne soit pas d'une utilité transcendente je l'active :&nbsp;</p>
<p>&nbsp;</p>
<pre><code class="language-plaintext"># apt install nftables <pre><code class="language-plaintext"># apt install nftables
# systemctl enable --now nftables # systemctl enable --now nftables
# systemctl status nftables # systemctl status nftables
@ -64,7 +65,11 @@ RTC in local TZ: no</code></pre>
Process: 242 ExecStart=/usr/sbin/nft -f /etc/nftables.conf (code=exited, status=0/SUCCESS) Process: 242 ExecStart=/usr/sbin/nft -f /etc/nftables.conf (code=exited, status=0/SUCCESS)
Main PID: 242 (code=exited, status=0/SUCCESS)</code></pre> Main PID: 242 (code=exited, status=0/SUCCESS)</code></pre>
<p>&nbsp;</p> <p>&nbsp;</p>
<p>&nbsp;</p> <p>Par défaut sous UNIX on fait tourner le daemon Tor avec l’utilisateur _tor et on cloisonne l’exécutable avec Pledge… C’est la première fois que j’exécute le démon sous Linux en mode serveur et j’étais très surpris de voir que l’option «&nbsp;User&nbsp;» n’est pas activée par défaut. Au-delà de Tor c’est à mon sens un indispensable à n’importe quel serveur qui écoute sur le réseau.</p>
<pre><code class="language-plaintext"># sudo useradd _tor
# sudo usermod -s /sbin/nologin _tor
# id _tor
# uid=1001(_tor) gid=1001(_tor) groupes=1001(_tor)</code></pre>
<p>&nbsp;</p> <p>&nbsp;</p>
<p>&nbsp;</p> <p>&nbsp;</p>
<p>&nbsp;</p> <p>&nbsp;</p>