Tor - Créer un service caché sur le réseau Tor

[@TheBloody002]

J'adore touts tes vidéos, tout nous apprends énormément, merci

[@bdaboah]

dans toutes tes vidéos, félicitations pour ta pédagogie

[@patrickspirou7473]

je suis fan de toutes vos vidéos....bravo

[@fartha188]

Comme toujours, une excellente vidéo.

[@emilie1977]

Super! Continue s'il te plait a faire des videos!!!

[@stourmstudio4362]

Bonjour ! Excellent tutoriel ! Simple, didactique, bref que du bonheur ! Je me permets de vous interpeller ici car j'ai une problématique à résoudre et mes recherches sur le web n'ont pas été fructueuses ou sont incomplètes : Sur un même serveur (Debian), j’hébergeais un site web accessible classiquement et comme service caché via TOR. Tout fonctionnait parfaitement, jusqu'au jour où j'ai décidé d'héberger un autre site web, lui aussi accessible classiquement, seulement depuis ce moment quand je me rends sur TOR avec l'adresse avec laquelle j'accédé au premier site hébergé, je tombe sur le second... Merci d'avance.

[@paflegeek]

Il faut indiquer dans le fichier de configuration d'apache tous les "VirtualHost" avec leurs noms de domaines et leurs ports d'écoute. Tu trouveras un exemple ici : drupalize.me/blog/201504/configure-apache-multiple-domains

[@stourmstudio4362]

Merci pour votre réponse !!! Bonne continuation et vivement vos prochaines vidéos !!!

[@fartha188]

Ah, et j'adore la blague du .tomate !

[@Zitoune-anticip-WIN32]

Salut et merci de cette vidéo malgré que celle-ci date un peu je m'en suis servi pour le faire sur une Debian 10 avec owncloud. mon souci étant sur une autre coinfiguration dont je ne trouve pas la solution :) j'utilise fail2ban en plus pour blocker les tentatives sur l’accès via un .htaccess et donc .htpasswd cependant je n'arrive pas a l'adapter du fait surement que apache est en listen sur 127.0.0.1 car lorsque je l'utilise sans tor sur un apache listen *:port cela me ban bien mes IP au bout de X tentative. connaîtrais tu la solution a ce souci ? la configuration dans mon fail2ban (jail.local) n’inclus pas d'ignore IP cette ligne est commenter et le test de fail2ban-regex apache-auth match bien les tentative infructueuse avec 127.0.0.1:(port allant de 50000 à 51000 aléatoirement d'après mes log apache) dans mon jail.local : [apache-http-auth] enabled=true filter = apache-auth port = j'ai essayer ici : port spécifier dans apache / port vue dans log apache donc "50000:51000" / j'ai meme essayer tout les port "0:65535" banaction = iptables-multiport findtime = 10m bantime = 10m logpath = /var/log/apache2/error.log maxretry = 3 sachant que cette même config dans mon jail.local sans l'utilisation de tor hidden-service fonctionne :/ merci de m avoir lu et d une éventuel aide

[@ozymandias5829]

excellente vidéo mais je me pose une question, si la machine est eteinte peut on encore acceder au site web ?

[@paflegeek]

Non car ce n'est pas un réseau distribué comme Freenet.

[@ozymandias5829]

@@paflegeek donc il faudrait que la machine soit situe sur un serveur dédié (comme sur un raspberry) ?

[@Ttatanepvp123officiel]

moi j'ai un probleme y'as pas de fichier log dans /var/log/tor

[@chtchazz4191]

WHOOOOO jolie vraiment jolie

[@17xWalker]

j'ai juste une question a propos de TOR , comment se retrouver sur les sites .onion vu qu'ils ne sont pas répertorié sur google ? , par exemple je veux retrouver le lien du hiddenwiki ou de la tor library comment faire ? merci

[@paflegeek]

+HiddenStalker En faite Google répertorie les sites .onion mais ne les montre pas. Cherche sur un moteur de recherche classique "Tor search engine" et tu devrais pouvoir trouver ton bonheur.

[@hervebass2412]

bonjour que pensez vous du fait que le gvt veuille interdire TOR en France et pensez vous que ça soit possible...et connaissez vous cachebrowser. Pourriez vous faire une vidéo sur ceci merci...

[@paflegeek]

+herve BA Le seul cas connu où Tor a été bloqué par un gouvernement est l'Iran. Ils n'ont réussi à bloquer Tor que pendant quelques semaines car les développeurs de Tor ont immédiatement réagit et modifié le protocol de communication. Je ne pense pas que le gouvernement Français pourra bloquer Tor. Par contre, ils tenteront de voter des lois pour le rendre illégal avec de lourdes sanctions qui seront dissuasives. Je ne connaissais pas cachebrowser et je vais l'étudier. A première vu, il semble que ce soit un service centralisé ce qui n'est pas un bon point. A suivre...

[@hervebass2412]

+Paf LeGeek merci pour la reponse.et merci pour vos vidéos.

[@romainremoussin8228]

Bonjour, tout d'abord, excellent tuto. :) Il m'a beaucoup servi car j'ai pu acceder à mon site pendant un instant, mais j'au du faire une bêtise puisque je ne peux plus y acceder. Je crois avoir redémarrer le service tor et nginx (j'utilise nginx) car j'ai modifié mon code, et maintenant quand j'essaie d'y accéder, tor me dit que le lien n'existe pas. Une idée? Merci d'avance.

[@Lucas-kj5jk]

Très bonne vidéo ;)

[@b2oront347]

salut paff comment accéder à tes formations ?

[@paflegeek]

+b2o Ront Peux-tu préciser ta question ?

[@b2oront347]

+Paf LeGeek j aurai voulu savoir si vous faites des formations privées

[@paflegeek]

+b2o Ront Non, je ne fais pas de formations privées et je n'ai pas l'intention d'en faire dans l'avenir.

[@b2oront347]

+Paf LeGeek merci pour ta réactivité

[@MrGomki]

Bonjour, Comptez-vous faire une vidéo pour expliquer comment accéder au site caché en ".onion"? Et comptez vous faire une vidéo sur I2P avec comparaison à Tor? Chouette vidéo comme d'hab' et bon pédagogue!

[@paflegeek]

+z ge Oui je compte approfondir les sujets sur Tor, I2P et Freenet car il y a encore beaucoup de choses à dire sur ces réseaux et leur fonctionnement.

[@MrGomki]

D'accord, merci bien! :D

[@wannesdusud300]

J ai pas compris c koi le tor et l oignon ki peux m expliqué stp

[@paflegeek]

kzbin.info/www/bejne/n2WWgGqugpaqf8k

[@hashtag.easy.compute]

Utiliser onion share c plus simple

[@CaroloCarlito08]

Ca aurait été sympa de montré la config a faire pour mettre en place https, et également (je ne sais pas si cela est possible) de mettre en place un sous domain owncloud.jsdfhjksdhf.onion:9292.

[@paflegeek]

+Günther Valentin La mise en place pour l'https est la même que pour n''importe quel site internet, comme je le montre dans la 2ème vidéo sur Owncloud. Mais tu as raison, je ferais surement une vidéo ou j'approfondirais le sujet du SSL/TLS, et où je parlerais également de LetsEncrypt. Pour ce qui est du sous domaine, je peux me tromper, mais je pense que ce n'est pas possible. En tout cas, je n'ai jamais vu une adresse .onion avec un sous domaine. D'ailleurs, je ne cliquerais pas sur une adresse .onion avec un sous domaine.

[@CaroloCarlito08]

+Paf LeGeek Merci :) j'attends avec impatience ta prochaine video.

[@pop3y_]

super mais essai de mettre des mots qui parle plus genre au lieu de dire un server dit pc