Phpmyadmin - Che cosa è

Buongiorno a tutti! Come potete vedere dal titolo oggi capiremo che cosa è, come si installa e come funziona phpmyadmin.

Installazione di Nginx

Salve a tutti! Fino ad oggi abbiamo parlato e utilizzato il web server Apache, quindi ci siamo chiesti quali fossero le altre soluzioni, e dalle nostre ricerche ne abbiamo trovato un altro molto famoso, ossia Nginx.

SQL Injection

Salve a tutti! In uno dei post precedenti, vi abbiamo parlato di una famosa vulnerabilità che si può trovare all’interno di un sito web, ossia Cross-site scripting, in cui consisteva nello sfruttare gli input utente per inserire del codice html. In tal modo, se quell’input veniva poi mostrato senza essere opportunamente filtrato, il browser del client processava il codice html “maligno”.
Questa è solo una delle possibili vulnerabilità che un sito internet può avere.
In questo post, ve ne mostreremo un’altra, anch’essa molto famosa, ossia SQL Injection.

DROWN Attack - Cosa è e come difendersi

Buongiorno a tutti. Spesso accade, mentre navighiamo su Internet, di dover inserire i nostri dati all’interno di un form. Vuoi per fare un acquisto online, vuoi per fare l’accesso a un’area riservata, è una cosa che succede continuamente. Questa operazione è resa sicura dal protocollo SSL, che permette di cifrare i dati in automatico, proteggendoli da malintenzionati di ogni genere.

Impostare un DNS al proprio Raspberry

Salve a tutti! Noi di Tux Maniacs, fino ad oggi, vi abbiamo proposto parecchi articoli sul Raspberry, con progetti di varie categorie, dal cloud personale installando OwnCloud, all'installazione e configurazione di un sistema di videosorveglianza, fino ad arrivare ad installare un NAS utilizzando Samba, o semplicemente un server web con Apache. Tutte queste applicazioni funzionano su internet.

Configurazione avanzata Apache

Qua su Tux Maniacs teniamo molto alla sicurezza. Quando si parla di server web è però tutto un altro paio di maniche. Ecco allora una guida passo passo per la configurazione avanzata del nostro server Apache.

Il firewall iptables

Salve a tutti! Ultimamente sul blog abbiamo parlato parecchio di sicurezza, in particolare come proteggere il nostro server attraverso firewall e software dedicati. Ad esempio abbiamo visto il software DenyHosts, e più recentemente anche Fail2Ban dove entrambi svolgono più e meno lo stesso compito, ossia impedire accessi indesiderati a servizi offerti dal nostro server bannando l'indirizzo ip dell'attaccante. DenyHosts, in particolare, è usato per il servizio di ssh, mentre Fail2Ban più in generale può essere usato anche su altri servizi. Abbiamo visto anche un modulo di Apache chiamato Mod Security, un potente firewall basato sulle espressioni regolari, in grado di proteggere le applicazioni che girano sul nostro web server. Se volete leggere altri post sulla sicurezza, allora vi invito ad andare nella nostra pagina “Risorse” nella sezione relativa alla sicurezza.
Il kernel linux prevede al suo interno un modulo chiamato iptables, un “semplice” firewall in grado di controllare il traffico sulla macchina, ed eventualmente applicare delle regole sui pacchetti in transito. Nel post di oggi vedremo in generale come funziona questo firewall, e vedremo delle piccole regole da applicare giusto per sperimentare un pochino ;).

Server sicuro con Fail2Ban

Un server web è una delle macchine che maggiormente possono essere esposte ad attacchi informatici. Anche solo piccole falle di sicurezza possono degenerare in problemi talvolta molto gravi.
Uno dei metodi migliori per avere una protezinoe a 360 gradi è quella di installare File2Ban.

Gestire un database da terminale

Salve a tutti! Una cosa molto importante oggi sono i database. Essi li possiamo trovare ovunque, dalla piccola applicazione sul nostro smartphone, al complesso sistema informatico bancario. Negli ultimi anni sono diventati sempre più complessi, e la loro gestione più difficile. Ma per nostra fortuna anche i programmi per gestirli si sono evoluti, fino a renderla parecchio semplice ed intuitiva. Tra questi software possiamo trovare PhpMyAdmin, con la sua interfaccia grafica semplice e accessibile via browser. Ma non sempre si ha accesso ad una via comoda, per fortuna i database possono essere gestiti anche tramite terminale, accedendo al server ad esempio tramite ssh. Certo questa non è la via più comoda, ma a mio parere può sempre essere utile gestirlo grazie ad un terminale, infatti nel post di oggi andremo a vedere come usare uno di questi software, in particolare vedremo MariaDB.

Cos'è MariaDB

Mod Security

Salve a tutti! In uno dei post precedenti, avevamo introdotto il server web Apache, come installarlo e come configurarlo, oggi vi mostreremo come metterlo in sicuro con pochi semplici passaggi!

Sicurezza su un server web

Suricata IDS: Intrusion Detection System

Buongiorno a tutti!
Come anticipato in uno scorso post, oggi andremo ad aumentare la sicurezza del nostro web server grazie a un fantastico software chiamato Suricata IDS, ossia: Intrusion Detecting System.

Abilitare ssl su Apache

Salve a tutti! Nello scorso post, avevamo introdotto Apache, e installato sul Raspberry Pi, per creare un piccolo server web casalingo. In questo post capiremo perché è necessario rendere le connessioni al server cifrate, e vedremo anche come farlo. Per fare ciò useremo ssl che è un protocollo crittografico utilizzato nelle comunicazioni su internet.

Xampp: una via per imparare a programmare il Web

Nel post di oggi scopriamo un software davvero molto potente: XAMPP. 
Perché installarlo? Beh, è un modo molto facile per avere tutte le funzionalità di un server sul proprio pc di casa. In più grazie al libro “Sams Teach Yourself: Php, html and MySQL all in one - Julie C. Meloni” avremo la possibilità di imparare il Php e l'html, che uniti assieme sono i mattoni principali del Web.

Più sicurezza con il PAM

Avete presente quando dovete terminare un'operazione bancaria, e vi chiede un codice che sta su una chiavetta per procedere con la vostra transizione? Quello è un ulteriore sistema di protezione a quelli già presenti, che sfrutta potenti algoritmi per generare numeri pseudocasuali e terminare l'operazione.
Ora, legandoci ai vari post precedenti sulla sicurezza informatica, ci chiediamo: è possibile utilizzare questa tecnologia per un ulteriore protezione sul nostro computer?
La risposta è si e si chiama pam.

INTRODUZIONE

Server ftp con Raspberry Pi

Salve a tutti! Oggi in questo post vi proporremo un progettino per il Raspberry Pi! Ultimamente stavo pensando: ma se ho più computer e su ognuno lavoro ad uno stesso progetto, come posso avere tutti i file contemporaneamente su tutti i pc? Senza dover ogni volta spostarli con un supporto USB? Beh, la risposta l'ho trovata nel mini computer, ossia un piccolo server FTP di archiviazione dati! Una sorta di cloud si, ma che utilizza il protocollo ftp.

PROTOCOLLO FTP