Exposition
Tor, DNS, maillage et portée des vhosts—
DONNÉES DE DÉMONSTRATION — maquette, aucune mesure réelle, actions inertes
Aucune mesure : session requise. Se connecter
Services à l’écoute—ports TCP
Sur toutes les interfaces—écoute 0.0.0.0 ou ::
Services cachés Tor—adresses .onion
Backends SSL—sites avec certificat
Services émancipés—dans la configuration
Services émancipés
| Nom | Port | Domaine | Modes | Onion | Actions |
|---|
Révoquer retire le service de la configuration et, s’il avait un service caché Tor, le supprime. Le DNS et le maillage sont déclaratifs : l’exposition publique se termine côté frontal (HAProxy, sbxwaf), jamais en contournant le WAF.
Services cachés Tor
| Nom | Adresse onion | Port | Actions |
|---|
Services à l’écoute
| Service | Port | Adresse | Écoute | Processus |
|---|
« Toutes interfaces » : l’écoute n’est pas limitée à une adresse. La portée réelle dépend du pare-feu et du frontal.
Backends SSL
| Site | Domaine | Backend |
|---|
Exposition par vhost
La portée est écrite dans un extrait nginx validé (nginx -t) puis rechargé ; en cas d’échec elle est annulée. Tor est refusé pour les domaines exclus (épinglage de certificat, contournement MITM).