Adapter Windows 10 pour éviter tracking et publicité

clem — 2020-12-13T23:38:06Z

L'indispensable

Réglages "sévères" pour OO Shut Up 10

OO Shut Up 10 : s'il n'en faut qu'un, c'est lui ! https://www.oo-software.com/fr/shutup10
La capture jointe donne un exemple des réglages utilisés pour limiter au maximum le tracking mais en conservant :

l'accès à la caméra et micro nécessaires pour les logiciels de visio-conférence (Zoom / Skype / Teams...)
la possibilité de "révéler" les mots de passe (login session, WIFI...)
l'usage de l'antivirus intégré "Windows Defender"

Compléments

arrêter le "Service de stratégie de diagnostic" (qui n'est qu'un outil de tracking de plus...) : https://www.justgeek.fr/windows-10-desactiver-la-collecte-de-donnees-43324/#tracking

Désactivation complète du tracking des saisies clavier/tablette

bloquer la capture des saisies au clavier :

Bloquer l'accès aux serveurs de télémétrie de Microsoft et de publicité de Skype

Ajouts au fichier hosts de Windows C :\Windows\System32\drivers\etc\hosts :

# blocage des publicités skype 127.0.0.1 ad-emea.doubleclick.net 127.0.0.1 apps.skype.com 127.0.0.1 secure.skypeassets.com 127.0.0.1 rad.live.com 127.0.0.1 rad.msn.com 127.0.0.1 adnxs.com 127.0.0.1 m.adnxs.com 127.0.0.1 tradedoubler.com 127.0.0.1 bs.serving-sys.com 127.0.0.1 s0.2mdn.net 127.0.0.1 astatic.weborama.net 127.0.0.1 m.eulerian.net 127.0.0.1 smartadserver.com # blocage des serveurs de télémétrie de Microsoft 127.0.0.1 geo.settings-win.data.microsoft.com.akadns.net 127.0.0.1 db5-eap.settings-win.data.microsoft.com.akadns.net 127.0.0.1 settings-win.data.microsoft.com 127.0.0.1 db5.settings-win.data.microsoft.com.akadns.net 127.0.0.1 asimov-win.settings.data.microsoft.com.akadns.net 127.0.0.1 db5.vortex.data.microsoft.com.akadns.net 127.0.0.1 v10-win.vortex.data.microsoft.com.akadns.net 127.0.0.1 geo.vortex.data.microsoft.com.akadns.net 127.0.0.1 v10.vortex-win.data.microsoft.com 127.0.0.1 us.vortex-win.data.microsoft.com 127.0.0.1 eu.vortex-win.data.microsoft.com 127.0.0.1 vortex-win-sandbox.data.microsoft.com 127.0.0.1 alpha.telemetry.microsoft.com 127.0.0.1 oca.telemetry.microsoft.com

NB 1 : certains sites Microsoft peuvent êtres impactés par ce réglage (par exemple le site Hotmail de gestion des comptes Hotmail/Skype) : sachez ce que vous faites si vous décidez d'utiliser ces détournement de DNS...

NB 2 : si vous utilisez Windows Defender, il faut mettre ce fichier hosts dans les exceptions de la surveillance de l'antivirus : Microsoft supporte très mal que l'on "grille" ses serveurs de pubs et a tendance à virer le fichier hosts ainsi modifié en le faisant passer comme une modification résultant d'un malware...
Paramètres > Mise à jour et sécurité > Sécurité Windows > Protection contre les virus et menaces > Paramètres de protection contre les virus et menaces > Gérer les paramètres > Exclusions > Ajouter ou supprimer des exclusions > Ajouter une exclusion > Fichier > C :\Windows\System32\drivers\etc\hosts

Configurer awstats pour utilisation avec tous les vhost d'un serveur apache

clem — 2015-11-12T01:32:09Z

Sur une installation "standard" d'awstats (version 7.1) réalisée selon l'indispensable tutoriel proposé par http://technique.arscenic.org/monitoring/awstats/article/installation-et-configuration-de, on souhaite que tous les virtuals hosts aient accès à leurs statistiques awstats avec une url de la forme : http://mon-domaine.tld/awstats/

Configuration générale : fichier /etc/apache2/apache2.conf

Le ScriptAlias et la directive Directory pour envoyer l'URL /awstats/ du vhost vers le script awstats.pl et protéger son accès par mot de passe

ScriptAliasMatch ^/awstats(.*) /usr/lib/cgi-bin/awstats.pl  AllowOverride None Order allow,deny Allow from all AuthUserFile /etc/awstats/users.pwd AuthName "Acces reserve" AuthType Basic Require valid-user

L'alias et la directive "Directory" pour que les images soient servies par le bon répertoire

Alias /icon/ /usr/share/awstats/icon/  Options None AllowOverride None Order allow,deny Allow from all

Configuration d'un vhost : le fichier /etc/awstats/mon-domaine.tld.conf minimum

On suppose que :

ce vhost mon-domaine.tld a la configuration suivante dans son fichier vhost :

 DocumentRoot /chemin/repertoire/vhosts/mon-domaine.tld/html CustomLog /chemin/repertoire/vhosts/mon-domaine.tld/logs/access.log combined LogFormat "%h %l %u %t \"%r\" %>s %b" common

qu'il existe un dossier /chemin/repertoire/vhosts/mon-domaine.tld/awstats qui stockera les fichiers générés par awstats.

Dans ces conditions le fichier /etc/awstats/mon-domaine.tld.conf aura comme configuration minimum :

# AWSTATS CONFIGURE FILE 7.1 LogFile="/chemin/repertoire/vhosts/mon-domaine.tld/logs/access.log" SiteDomain="mon-domaine.tld" HostAliases="www.mon-domaine.tld" DirData="/chemin/repertoire/vhosts/mon-domaine.tld/awstats"

La création d'un accès pour un utilisateur se fera par ajout d'un compte dans /etc/awstats/users.pwd avec la commande htpasswd, par ex pour un utilisateur toto avec le mot de passe LeSecret :

htpasswd -b /etc/awstats/users.pwd toto LeSecret

Tech de Gamuza