[résolu] Difficulté à configurer le serveur mandataire

Pierre Thibault · Le 30/03/2014, à 22:24

J'essaie de configurer le serveur mandataire. Mais, après un certain temps, je perds le contrôle de ma machine: tout roule mais je ne peux que bouger le pointeur de la souris car mes actions ne sont plus prises en compte.

Je suis Ubuntu 13.04 avec Gnome 3.6.3.1. Si je vais dans le menu du réseau et que je choisis "Paramètres du réseau" > Serveur mandataire > Méthode > Manuel:

[*]Dans Hôte Socks: localhost et 9997[/*]

Dans terminal, je lance le script suivant:

#!/bin/bash

ssh -D 9997 -4 -g -N -C root@1.2.3.4

Le code ci-haut crée mon proxy. Ça fonctionne un certain temps mais après quelques minutes je perds souvent le contrôle de ma machine comme je le mentionnais.

Pourtant, si je définis le proxy dans les préférences de Firefox: Édition > Préférences > Avané > Réseau > Paramètres

* Je choisis "Configuration manuelle du proxy et configure de la façon suivante:"

Préférences Proxy Firefox

Je n'ai pas de problème avec cette configuration pour Firefox. Pourquoi les préférences globales du serveur mandataire me causeraient des problèmes? Des idées sur comment résoudre ce problème?

Dernière modification par Pierre Thibault (Le 01/04/2014, à 06:16)

genma · Le 31/03/2014, à 13:20

Pas d'idée sur le problème mais je remarque que tu fais un ssh sur root@une IP qui existe.
D'où deux remarques : on ne se connecte pas en root avec ssh. C'est une faille de sécurité de laisser l'accès ssh à root.
L'IP existe, on sait que root est accessible dessus via ssh et Google a indexé le message...
Change l'IP rapidement par une IP bidon ;-)

Pierre Thibault · Le 31/03/2014, à 17:22

OK, J'ai fait les changements que tu as suggérés. C'est une bonne idée. Merci.

tiramiseb · Le 31/03/2014, à 18:11

on ne se connecte pas en root avec ssh. C'est une faille de sécurité de laisser l'accès ssh à root.

C'est la 9432635124365me fois que je lis ça et la 9432635124365me fois que je pose la même question : ah bon ? C'est une faille de sécurité ? Pourquoi donc ?

Et ma réponse à la réponse précède la réponse : ce n'est pas plus une faille de sécurité que d'accéder avec n'importe quel utilisateur : il faut juste avoir un mot de passe suffisamment sécurisé.
Un utilisateur qui a tous les droits avec "sudo", il y a autant de risque. Sauf que là, avec des discours comme celui-là, le gars va se dire "bah c'est pas root, il y a moins de risques" et faire moins gaffe à la sécurité.

Pierre Thibault · Le 01/04/2014, à 06:13

Ne t'en fais pas tiramiseb, même avec root, ma node était sécurisée par ma clé ssh. Il n'y a pas de problème.

Pierre Thibault · Le 01/04/2014, à 06:15

Allo,

Je viens de résoudre mon problème en faisant une mise à jour de 13.04 à 13.10. Je n'ai plus le problème. Peut-être que ce problème a été résolu avec la nouvelle version.

Pierre Thibault · Le 01/04/2014, à 06:21

En passant, il n'en compte que quelques dollars par mois pour avoir son propre serveur dans les nuages. Et c'est très pratique comme par exemple pour créer un proxy comme dans le cas présent. Ça brouille un peu les cartes à la NSA car personne ne voit directement les requêtes que je fais depuis mon navigateur.

Je m'en sers aussi pour faire des copies de secours.

Bref, c'est un serveur et c'est très utile pour plein de choses.

genma · Le 01/04/2014, à 13:08

On sait que tu loues ce serveur pour t'en faire un proxy. Donc on peut remonter à toi, de façon indirecte, surtout s'il n'y a que toi qui l'utilise comme proxy... Au lieu que ce soit ton IP, c'est celle de TON proxy. De plus le navigateur, selon les extensions, la version etc. a une signature identifiable qui le différencie des autres...

Si tu veux brouiller les pistes, utilise plutôt le Tor Browser Bundle voir Tails (en changeant l'adresse MAC via Machanger qui est inclus).

Pierre Thibault · Le 01/04/2014, à 13:53

genma a écrit :

On sait que tu loues ce serveur pour t'en faire un proxy. Donc on peut remonter à toi, de façon indirecte, surtout s'il n'y a que toi qui l'utilise comme proxy... Au lieu que ce soit ton IP, c'est celle de TON proxy. De plus le navigateur, selon les extensions, la version etc. a une signature identifiable qui le différencie des autres...
Si tu veux brouiller les pistes, utilise plutôt le Tor Browser Bundle voir Tails (en changeant l'adresse MAC via Machanger qui est inclus).

Tor serait mieux mais ce n'est pas très pratique. Avec mon proxy, pour remonter à moi mais c'est déjà un peu plus compliqué. Ce que je me demande c'est est-ce assez pour que l'indexation automatique de toutes mes activités web cessent? Je ne sais pas... Ça serait le but. Si quelqu'un sait...

tiramiseb · Le 01/04/2014, à 13:55

Ce que je me demande c'est est-ce assez pour que l'indexation automatique de toutes mes activités web cessent?

Ni Tor ni un proxy ne permettent ça.

L'indexation automatique de toutes tes activités, elle se fait par Google, par Facebook, tout ça. À partir du moment où tu te connectes chez eux, ils te pistent... Quelle que soit la méthode de connexion...

genma · Le 01/04/2014, à 14:56

Tu peux regarder du côté des extensions Firefox. Il y a Ghostery etc.
Je t'invite à jeter un coup d'oeil sur mon blog. Ou à poser des questions ici et on en débat ;-)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 30/03/2014, à 22:24

[résolu] Difficulté à configurer le serveur mandataire

#2 Le 31/03/2014, à 13:20

Re : [résolu] Difficulté à configurer le serveur mandataire

#3 Le 31/03/2014, à 17:22

Re : [résolu] Difficulté à configurer le serveur mandataire

#4 Le 31/03/2014, à 18:11

Re : [résolu] Difficulté à configurer le serveur mandataire

#5 Le 01/04/2014, à 06:13

Re : [résolu] Difficulté à configurer le serveur mandataire

#6 Le 01/04/2014, à 06:15

Re : [résolu] Difficulté à configurer le serveur mandataire

#7 Le 01/04/2014, à 06:21

Re : [résolu] Difficulté à configurer le serveur mandataire

#8 Le 01/04/2014, à 13:08

Re : [résolu] Difficulté à configurer le serveur mandataire

#9 Le 01/04/2014, à 13:53

Re : [résolu] Difficulté à configurer le serveur mandataire

#10 Le 01/04/2014, à 13:55

Re : [résolu] Difficulté à configurer le serveur mandataire

#11 Le 01/04/2014, à 14:56

Re : [résolu] Difficulté à configurer le serveur mandataire

Pied de page des forums