Varie sull’Open Source in generale
Segnalo otto utili tools per effettuare il check delle vulnerabilità di siti web. E’ un modo per iniziare a verificare la sicurezza dei propri siti e delle proprie applicazioni web. OWASP Zed Attack Proxy- ZAP OWASP o Open Web Application Security Project è una organizzazione no profit attiva in tutto il mondo che si stà … Leggi tutto
L’installazione di un server NTP non è molto complesso su debian e probabilmente avrete già i necessari pacchetti sul vostro host. In tutti i modi, si procede con:
|
1 |
apt-get install ntp |
che installa i pacchetti server e client, qualora mancassero. Se vogliamo dare il debug delle richieste ntp (generalmente dal client verso il server) installiamo anche:
|
1 |
apt-get install ntpdate |
Potrebbe capitare di voler creare un account FTP sul vostro server dotato di Proftpd e di volergli consentire solo il caricamento di alcuni tipi di files, ad esempio immagini gif o jpg, in una determinata cartella. Basterà modificare il file di configurazione /etc/proftpd/proftpd.conf con la seguente direttiva:
|
1 2 3 |
<Directory /var/www/web1/news/*> PathAllowFilter \.(jpg|jpgeg|gif)$ </Directory> |
Bisgonerà ora ricaricare le impostazioni del server … Leggi tutto
Potrebbe essere comodo capire se la navigazione nel proprio sito avviene da iPad, magari per mostrare una pagine web formattata in modo differente. Questa verifica può essere fatta lato client in JavaScript, oppure lato server in PHP o direttamente tramite rewrite del server web (apache in questo caso). Il concetto è sempre lo stesso: riconoscere … Leggi tutto
Segue un semplice script che uso di tanto in tanto per verificare il corretto invio di posta da parte di un server SMTP autenticato. E’ praticamente la stessa cosa che si può fare manualmente con un telnet sulla porta 25 del server, ma dato che bisogna inviare username e password codificati base64, ho preferito creare … Leggi tutto
Può capitare di dover aggiornare il contenuto una tabella di MySQL, sostituendo solo una eventuale porzione di testo di un campo. In questo caso è possibile usare la query SQL
|
1 |
update [table_name] set [field_name] = replace([field_name],'[string_to_find]','[string_to_replace]'); |
Facciamo un esempio pratico: ipotizziamo di avere una tabella chiamata pagine che contiene degli indirizzi web e che vogliamo sostituire blog.smsoft.it con www.smsoft.it nel … Leggi tutto
Navigando nell’immenso mare di internet mi sono imbattutto in uno script scritto in python, quindi da utilizzare nella shell e con l’interprete python installato, che consente il download di un video da youtube. Lo so che ci sono tanti software con interfaccia grafica per farlo, ma io ho una passione particolare per la shell e … Leggi tutto
Anche se non esiste un comando che consente di sapere questa cosa, si possono analizzare i file di log ed in particolare /var/log/dpkg.log* per sapere i software installati nel sistema. Come sapere, Linux consente di concatenare i comandi e grazie a questa funzionalità è abbastanza semplice risalire ai pacchetti installati ed eventualmente anche quelli installati … Leggi tutto
Se digitando nella console ESX di un gues Linux vedete che i tasti premuti vengono ripetuti, potete provare a premere nella console CTRL-G e generalmente tutto sistema. enjoy
Se proviamo a spostare (mv) un file, che inizia con il trattino (dash) o doppio trattino, dalla bash di Linux/OSX, riceveremo un errore. Ad esempio:
|
1 2 3 |
mv --info.php __info.php mv: opzione `--info.php' non riconosciuta Usare `mv --help' per ulteriori informazioni. |
Questo avviene perché il trattino ed il doppio trattino vengono generalmente utilizzati per dare delle opzioni ai comandi e quindi –info.php viene interpretato come un’opzione del comando. Per poter … Leggi tutto