L’uso di scripts CGI è molto meno diffuso rispetto a 15-20 anni fa. Ormai la maggior parte delle applicazioni web è scritta in PHP o altri linguaggi più recenti come Python, JS, ruby, etc. Qualcuno preferisce ancora usare Perl oppure…
Come capire qual è l’errore nel file di systemd
Ho creato ultimamente un file systemd per avviare un demone secondario di redis 6 su una porta differente da quella originale in modo da avere due versioni dello stesso software attive. Dopo aver creato il file in:
|
1 |
/lib/systemd/system/ |
ed aver…
htpasswd – proteggere con password una cartella tranne che per alcuni IP
Per la protezione di una cartella con htaccess si può usare il codice:
|
1 |
AuthType Basic<br>AuthName "restricted area"<br>AuthUserFile /var/www/.htpasswd<br>Require valid-user |
e poi va creato il file delle password con:
|
1 |
htpasswd -c /var/www/.htpasswd utente |
Questo fa si che il server richieda l’accesso per ogni visitatore. Per escludere alcune classi IP,…
Roundcube: configurare autenticazione SMTP per plugin calendar
Per una particolare installazione di roundcube ho avuto necessità di personalizzare i parametri che il plugin calendar utilizza per inviare, via email, gli inviti degli eventi. Ho i corretti parametri SMTP nelle variabili:
|
1 2 3 |
$_SESSION['smtp']['host']; $_SESSION['user']; $_SESSION['pass'] |
Per usare questi parametri di autenticazione…
Lynis: security audit tool
Lynis è un potente software che permette di effettuare l’audit di sicurezza del vostro sistema Linux, FreeBSD, macOS, OpenBSD, Solaris, ed altri Unix-like. L’installazione sui sistemi Debian-like può essere fatta come segue:
|
1 2 3 4 5 |
apt-key adv --keyserver keyserver.ubuntu.com --recv-keys C80E383C3DE9F082E01391A0366C67DE91CA5D5F apt install apt-transport-https echo "deb https://packages.cisofy.com/community/lynis/deb/ stable main" | sudo tee /etc/apt/sources.list.d/cisofy-lynis.list apt update apt install lynis |
A questo punto si potrà avviare con:…
Installare qualsiasi versione PHP su Debian
I repository ufficiali Debian contengono notoriamente versioni dei pacchetti stabili e collaudati e sono un po’ restii a rendere disponibili le ultime versioni dei software rilasciati da terzi. PHP effettua diversi rilasci ed ha all’attivo diverse versioni, in realtà alcune…
apache2: impostare l’header X-Forwarded-For con il valore dell’header client-ip
Su una nuova installazione di un server apache attivo dietro un bilanciatore, ci siamo accorti che l’IP del visitatore veniva passato nella variabile header client_ip piuttosto che il classico. Per passare il valore di client_ip in X-Forwarded-For basta inserire la…
tcpdump: recuperare gli header delle richieste verso apache/nginx
Oggi vediamo come recuperare l’elenco degli headers inviati nelle richieste al server web per individuare i parametri che il software client ci invia. Innanzitutto individuiamo il nome della scheda di rete con il comando:
|
1 |
ip a |
Ipotizziamo ens192 sia la scheda…
snmp: come controllare se il servizio risponde
Come posso controllare se il servizio SNMP risponde? Intanto bisogna avere aperte le porte 161 e 162 e/o per la connessione sicura 10161 e 10162, solitamente UDP. Se avete installato il demone pacchetto SNMP, sicuramente avrete anche l’utility snmpwalk. In…
OpenJDK 6, 7, 8, 9, 10, 11, 12, 13, 14 e 15 EA precompilato per Linux, Windows, Solaris e macOS
Occorre una versione di OpenJDK ma non la trovate disponibile per il vostro sistema operativo? Sfido a non trovarla disponibile sul sito della Zulu Community: clicca qui. enjoy!