Passa ai contenuti principali

Post

Nuovo trend per gli attacchi ssh

Io me ne sono accorto solo oggi, non saprei dire se fino ad ora non mi avevano individuato o se si tratti di una nuova tipologia di attacco. Fatto sta che fino ad ora gli attacchi per accedere ad un server ssh arrivavano da un'unica macchina quindi bastava usare un semplice programma come sshguard o simili per bloccare gli ip che facevano troppi tentativi errati in breve tempo. Oggi ho notato che sono sottoposto ad un attacco brute force distribuito, mi arrivano tentativi di accesso da centinaia di ip diversi e ogni ip fa un solo tentativo ma analizzando il log salta subito all'occhio che i tentativi sono sequenziali mi ritrovo infatti una situazione del genere Dec  2 15:30:13 odino sshd[28795]: Invalid user herbert from 121.33.199.37 Dec  2 15:32:46 odino sshd[28824]: Invalid user herbert from 121.200.64.152 Dec  2 15:37:44 odino sshd[28873]: Invalid user herbst from 62.61.141.93 Dec  2 15:40:07 odino sshd[28920]: Invalid user herbst from 81.149.101.27 Dec  2 15:42:39 odino ss...

Identi.ca e il microblogging GPL

In un modo o nell'altro tutti noi abbiamo avuto un qualche contatto con twitter o quantomeno abbiamo sentito o letto questo nome. Per quelli che non hanno mai approfondito (o sentito questo nome) una breve spiegazione: twitter è il servizio di microblogging più famoso dell'universo (e anche quello che collassa con maggior frequenza). Permette di inviare un post (o tweet) lungo al massimo 140 caratteri e seguire i tweet dei propri amici. Il limite dei 140 consente a twitter di veicolare questi messaggi come semplici sms rendendo possibile l'interazione anche via cellulare e decretandone un enorme successo, soprattutto in quei paesi in cui vigono tariffazioni agevolate per grandi volumi di sms (visto che si pagano anche gli sms ricevuti con i tweet dei propri amici). Piccolo escursus: ma gli sms non hanno 160 caratteri ? si ma sono codificati a 7 bit mentre i pc lavorano a 8 bit quindi 160*7/8=140 Dopo questa lunga premessa ci si chiederà cosa diavolo c'entri nel t...

News offline, possibile esista un'alternativa già pronta ?

Forse voi vi siete dimenticati del tormentone sulla gestione delle news offline ma io ho continuato a cercare soluzioni e metodi per ottenere il risultato agognato: gestire da qualsiasi macchina un flusso di link con la possibilità di scaricare le pagine per leggersele offline Recentemente ho scoperto un'estensione per Firefox che sembra fornire tutte le funzionalità che sto cercando allora ho deciso di provarla su strada per valutarne l'aderenza ai miei rigidi standard qualitativi per poter scoprire se è tutto oro quello che luccica. Read it Later sembra proprio quello che cercavo, offre la creazione di una lista fifo, la possibilità di sync tra più macchine, la possibilità di lettura offline e molto altro. Ancora non è perfetta ma l'autore ci sta lavorando, un esempio: per ora per poter leggere le news offline bisogna ricordarsi di cliccare sulla apposita istruzione e aspettare che l'estensione abbia finito di scaricarsi tutto ma è in arrivo una modifica che...