SFTP chrootato e relativo logging

SFTP chrootato e relativo logging
Dietro una richiesta di un cliente ho implementato un servizio SFTP con relativo log per far sì che si possa avere qualche info in più in caso di contestazioni, visto che nella stessa area devono accedervi più utenze. Dapprima la cosa sembrava fosse abbastanza banale ma invece la parte che più mi ha fatto perdere ...

XML-RPC: come proteggersi

Piccola premessa, che è presente anche negli articoli letti e che includerò in questo post. Proteggere queste API significa non volerle utilizzare per i vari pingback; o perlomeno si è sicuri che se ne può fare a meno. In alternativa si possono sempre abilitare anche filtrando su base IP, se necessario. Gli articoli che andrò ...

MySQL : Calcolo delle Query Executed per secondo

Veloce script Bash per tirar fuori le query per secondo su di un server MySQL. time=10; begin=`mysql -u xxxx --password=xx -e "show status" | awk '{if ($1 == "Questions") print $2}'`;sleep $time; end=`mysql -u xxxx --password=xx -e "show status" | awk '{if ($1 == "Questions") print $2}'`; diff=`expr $end - $begin`; avg=`expr $diff / $time`;echo ...

Bind: managed-keys-zone ./IN: loading from master file managed-keys.bind failed: file not found

Installando Bind9 su di una Squeeze 6.0.7 sono incappato in una segnalazione di questo tipo visibile nel daemon.log. Obiettivo dell’installazione è di avere un caching DNS server in locale, in modo tale da ridurre al minimo le risoluzioni DNS. La segnalazione è di questo tipo: Oct  7 17:34:24 xxxxxx named[3939]: command channel listening on ::1#953 ...

Browser hijacker qvo6.com e sua rimozione

Oggi mi sono imbattuto su di un portatile infettato con questo browser hijacker o redirect virus. Le guide presenti sulla rete sono moltissime e aggiungerei anche molto dispersive. Alla fine grazie a un forum mi sono imbattuto nella felice notizia di alcuni sfortunati utenti che hanno usato AdwCleaner. In effetti devo aggiungere anche il mio ...

Mount di uno storage iscsi e relativo volume LVM2 al boot

Ecco i settings per far sì che lo storage montato via iscsi sia operativo al boot insieme al volume logico relativo in LVM2. Come sempre faccio una copia di sicurezza del file di configurazione che mi permetta di capire le modifiche e/o di tornare indietro sui miei passi. #: cp -a /etc/default/open-iscsi /var/backups/open-iscsi_default.orig Nel nostro ...

[OT] Il digital divide in Calabria

Si parla continuamente del problema del digital divide e via tutti a tirar fuori dati e statistiche .. eppure io da circa un anno oramai conduco la mia attività di sistemista per una società di Torino dalla bellissima Calabria. Alla fine mi accorgo che non vivo in Europa .. mi sono accorto che se tutto ...

Apache2 … access to /phpmyadmin/ failed, reason: require directives present and no Authoritative handler

Gira e rigira alla fine il tutto era dovuto a un modulo mancante …. a2enmod authz_user apache2ctl configtest apache2ctl graceful; tail -f /var/log/apache2/error.log Alla fine le operazioni da fare sono estremamente semplici  

svnadmin: Can’t open file ‘/svn/db/fsfs.conf’: No such file or directory

La transizione dell’SVN server dalla 1.4.2 alla 1.6.12 alla fine non è stata indolore … Una volta lanciato lo script di backup svn-hot-backup usciva con un messaggio di errore del tipo in oggetto e senza capire il perchè .. visto che non esisteva neanche sul vecchio repository … Al link Svnadmin: Can’t Open File ‘svn/db/fsfs.conf’: ...

MegaCLI su sistemi Debian (squeeze) 1

Le Megacli sono delle utility a linea di comando per la  gestione di controller RAID della LSI. A questo link vi è una chiara descrizione su come installarli su di una Debian. Devo dire che la guida è molto chiara e soprattutto indica passo passo quali pacchetti di supporto installare. Per le MegaCLI basta cercare ...