Wireguard
guest@6admin.io:~$ ls ~/tags/wireguard
La sécurité par l'obscurité n'est pas de la sécurité, l'hygiène numérique si
Vingt ans de commentaires sur le port knocking, le port 22 et les photos de clés : pourquoi l'obscurité seule est vaine, pourquoi Kerckhoffs ne s'étend pas partout et pourquoi la vraie question s'appelle hygiène numérique.
Portknocking et tunneling SSH : les tours de magie d'avant WireGuard
WireGuard arrive en 2016 et rend déplacés deux montages chéris de 2008: le portknocking (avec génération automatique de combinaisons, NTP obligatoire et clé USB encfs) et le tunneling SSH. Le ton de l'époque, la démonstration en entreprise jusqu'en 2018 chez un hébergeur et pourquoi un VPN qui ne dit rien gagne.
Hardening SSH : la trilogie de 2017 relue en 2026
En 2017 je répondais à un article de hardening SSH naïf en trois commentaires : root, port, clés. Neuf ans plus tard, les principes tiennent, le contexte a changé : bastions, Windows natif, chaîne d'approvisionnement du client et la menace physique qu'aucune config ne couvre.
SSLH : ssh et https sur le même port
Un mémo de 2007: sslh multiplexe ssh et https sur le port 443, le port unique des pare-feux paranoïaques. Comment ça marche, ce que ça permet et pourquoi (edit 2026) on ne le mettrait plus en prod de nos jours.