La protection DDOS (mitigation) est gratuite sur quasi tous les hébergements dédiés. Cependant son efficacité diffère d'un hébergeur à l'autre, celle ne place par SYS actuellement au Canada, bien que gratuite, et je m'en étonne d'après les diverses autres expérience que j'ai eut, qu'elle est très efficace pour sa grautité.prof-turbo wrote:foxz : il y a aussi que la protection DDOS était gratuite :)
Mh, je vais pas partir dans un débat ici... Saches que tu balances des affirmations non vérifiés, en partie vrai, mais aussi en partie fausse...foxz wrote:euh... quelque soit le pays ou tu as tes serveurs, la justice francaise peut "t'obliger" a fournir les mdp root/clé etc...
mais.. att... tu ne dois fournir les clés de desencryption UNIQUEMENT sur ordonnance d'un juge dans le cadre d'une enquete judiciaire (avec une accusation clairement formulé, et ce qui cherche exactement a trouver,
tres peu de chance qu'on te reproche des "crimes" plus petit que ce qui est rechercher...
genre : soupçon de terrorisme.. on ne te reprochera pas du warez...
pour une affaire d'insulte a caractere raciste... aucune juge ne te filera 5ans de prisons si tu refuse de livrer tes mdp root pour recup l'IP du connard... faut etre serieux !, apres, tu peux toujours negocié une cooperation du style : dites moi ce que vous voulez, pourquoi... et balance le connard (si c le cas, sinon assume)
<troll>bref, tu as mis un kway en pensant te proteger d'une tempete de neige</troll>
Suite à mes intérêt et à ma formation, je mange souvent du droit international lié à l'informatique, je vais faire tout de même une réponse rapide :
L'obligation de fournir la clef : le cas darkness.su - puisque c'est d'actualité - prouve que ne pas fournir sa clef privée (en france), résulte en des accusations (illégitimes) que les autorités française ce donnent le droit de formuler...
Pour l'accusation clairement formulé, chercher exactement quelque chose, etc...
J'ai du proxyphp/oranjeproxy/etc..(voir tinyproxy que je fournis a des amis), les gens qui en font des abus avec sont sous mon IP canadienne, et quoiqu'il arrive, quoiqu'il visite, c'est leur droit, leur vie privée.
Quelqu'un visite un site pédopornographique ? je préfère ça qu'il aille ce faire plaisir sur un(e) enfant, qu'il ce touche la "piche" devant un site à travers mon proxy pendant 30ans que d'aller attoucher(ou pire) x enfants.
Fournissant un serveur pour ce cacher à travers celui-ci, je serai toujours accusé de tout et n'importe quoi, vis à vis de ce que les utilisateurs feront de la bande passante que je leurs fournis. On me reprochera par conséquent toujours tout et n'importe quoi.
Pour les soupçons de terrorisme, c'est bien d'actualité ces bêtises là tiens... des mecs qui communique sans chiffrement avec des téléphones jetable (coucou la DGSE/I ridiculement inefficace), tu crois vraiment qu'il vont finir par passer par l'un de mes services de chiffrement..,
Pour en revenir à darkness.su, c'est pas des "terroristes" mais un groupe de petit malin qui aiment utiliser leurs compétences pour foutre la merde. C'est quoi la phrase déjà ?
"Don't Learn to HACK - Hack to LEARN" <-- Nous avons tous commencé par la même chose. Aller balancer d'autres pationnés (tout comme moi) de la sécurité informatique ? Jamais.
Quand à l'extraction d'un log utilisateur dont tu parles, si l'on fait une exception, elle doit s'appliquer à tous, donc non. (principe d'équité peu connu ici bas)
Jamais je ne coopérerai avec des individus représentant "la loi" française.
Aller coopérer avec ça ? http://www.dailymotion.com/video/x10ey4 ... omphe_news t'es pas fou toi...
Franchement, quand je vois le niveau de compétence dans l'informatique de la "justice", je prend peur, les jurisprudences dans le domaine de l'informatique me font de la peine, et ça à l'air d'être de pire en pire avec les années... et d'ici que la généraitonY réhausse ce système...
T'imagine un peu de la prison pour ça ? C'est les chargés de communication qui gère les comptes qui devraient aller en prison. http://archives-lepost.huffingtonpost.f ... itter.html (premier article trouvé qui en parle, il est toutefois très mal écris)
Si tu veux discuter plus amplement, je serais très content de te parler de mon point de vu via IRC/Mumble :)
(fait vite fait sans relecture, tchouss :p)