Tag sicurezza

Apache Reverse Proxy

Apache Proxy Se devi gestire più frontend web in infrastrutture complesse, la soluzione più pratica è creare e configurare un Reverse Proxy. Ad esempio, puoi indirizzare alcuni siti su un server di produzione e altri in un ambiente di test…

Backup: come e perchè implementarlo

Backup professionali

  Raid non è Backup Abbiamo visto in articoli precedenti cosa sia un sistema RAID, le differenze tra i vari livelli e come costruire un sistema RAID software, focalizzandoci in particolare sul RAID10. A prima vista potresti pensare che adesso…

Dns ridondati

Può capitare, se gestisci in autonomia i Dns dei tuoi domini usando un tuo server, che un problema di rete o del server stesso renda temporaneamente indisponibili TUTTI i siti e servizi, con conseguenti ripercussioni sul tuo lavoro e sui…

Sicurezza su Facebook

Facebook…gioia e dolori dei tempi moderni… Ormai “il” social network per eccellenza è usato da oltre 26.000.000 di utenti in Italia e, nel mondo, da qualche miliardo. Come è successo ad altri colossi (primo fra tutti Windows), data l’enorme popolarità…

Script di Backup per Ispconfig

Ispconfig, un potente ma al contempo semplice pannello di controllo per gestire i propri siti, tra le tante opzioni e possibilità ti offre anche la schedulazione dei backup di siti e relativi database. Il “problema” è che questi backup vengono…

apf

Advanced Policy Firewall (APF) Descrizione: Advanced Policy Firewall (APF) è un firewall basato su iptables (netfilter) disegnato intorno alle necessità essenziali dei moderni server Linux. La configurazione è studiata per essere estremamente informativa e facile da seguire. La gestione quotidiana…

Firewall proattivo

Protezione da attacchi esterni Un’ottima soluzione per proteggere il server (ma anche il pc) da attacchi provenienti dalla rete, siano essi attacchi di tipo DOS, brute force, privilege escalation o altre tipologie, è l’uso di un firewall, abbinato ovviamente a…

Port Knocking – Parte 2

La tecnica del port knocking – Parte 2 Riprendiamo il nostro discorso sul port knocking. Dopo aver visto brevemente in cosa consiste concettualmente questa tecnica, cerchiamo di approfondirne alcuni aspetti. Tramite il port knocking è possibile cambiare dinamicamente le regole…

Port knocking – Parte 1

La tecnica del Port Knocking Il Port Knocking è una semplice ma al tempo stesso efficace politica di sicurezza per modificare da remoto ed in modo dinamico, le regole di firewalling di un server. Configurando un Port Knocking daemon sul…

Attacco a Dizionario

Cos’è un attacco a dizionario? Per esempio, se chi sta tentando di accedere alla nostra rete wifi ci conosce e immagina che probabilmente per proteggere la nostra rete abbiamo usato una password semplice, potrebbe usare un attacco a dizionario piuttosto…