Un article résumant ce qu'on a appris des récentes révélations concernant l'injection de paquets dans les réseaux dans une optique d'espionnage et de surveillance.

dnscrypt-proxy provides local service which can be used directly as your local resolver or as a DNS forwarder, encrypting and authenticating requests using the DNSCrypt protocol and passing them to an upstream server.

The DNSCrypt protocol uses high-speed high-security elliptic-curve cryptography and is very similar to DNSCurve, but focuses on securing communications between a client and its first-level resolver.

While not providing end-to-end security, it protects the local network, which is often the weakest point of the chain, against man-in-the-middle attacks. It also provides some confidentiality to DNS queries.

- Connecter tatie Martine à son ADSL à soi
- Obtenir des adresses IP à son nom
- Créer son coeur de réseau pour sortir son trafic de manière indépendante
- Gérer ses propres radius et LNS
- Routeurs, transit et peering
- Réseau d’administration et accès out of band
- Montée en débit de collecte et collectes alternatives
- Topologie wireless et recherche de points hauts
- Passage de la boucle locale en fibre
- NAT, pénurie d’IPv4 et IPv6
- Réseaux géographiquement étendus
- Pérennité et concurrence publique & privée
- Modèle associatif et usage professionnels
- Neutralité et besoins spécifiques

Internet Census 2012
Port scanning /0 using insecure embedded devices
Carna Botnet

Héhé... comment niquer la surveillance du gouvernement et des FAI ? Mettre un hotspot WiFi totalement ouvert relié à un VPN à l'étranger. :-D
 J'aime bien l'idée.