-
Je viens de durcir un peu plus ma sécurité paranoïaque :D Mes services persos (submission, ssh, bounce…) sont dorénavant localhost only […]
-
Accessibles uniquement via un service caché Tor privé, protégé avec du HiddenServiceAuthorizeClient \o/
-
Le tout en TLS only avec vérification de l’empreinte du certificate (no-CA), et auth X.509 cliente autant que possible. \o/