Just A Little Bit Of Geekness

Ormai è passata praticamente una decade dal mio ultimo post su questo blog. Chi mi conosce sa quante cose mi siano successe in questi dieci anni, due figlie, diversi lavori, diversi interessi e le mie 48 ore al giorno volavano senza che me ne accorgessi. Adesso però mi si è liberato del tempo e i miei interessi si sono ricalibrati ed è quindi giunto il momento di tornare a dedicarmi a questo mio angolo di internet. Il mio obiettivo è quello di focalizzarmi maggiormente sullo sviluppo su Google, attualmente la priorità è di riuscire a trasmettervi il mio amore per i Google Apps Script e, perché no, trattare anche le Actions on Google . Ovviamente è da tempo che vorrei dedicarmi a questo progetto quindi ho già delle idee in mente ma se avete già qualche richiesta non siate timidi. Per il momento è tutto, rimanete sintonizzati e vedremo insieme dove ci porterà questa nuova avventura.

Io me ne sono accorto solo oggi, non saprei dire se fino ad ora non mi avevano individuato o se si tratti di una nuova tipologia di attacco. Fatto sta che fino ad ora gli attacchi per accedere ad un server ssh arrivavano da un'unica macchina quindi bastava usare un semplice programma come sshguard o simili per bloccare gli ip che facevano troppi tentativi errati in breve tempo. Oggi ho notato che sono sottoposto ad un attacco brute force distribuito, mi arrivano tentativi di accesso da centinaia di ip diversi e ogni ip fa un solo tentativo ma analizzando il log salta subito all'occhio che i tentativi sono sequenziali mi ritrovo infatti una situazione del genere Dec  2 15:30:13 odino sshd[28795]: Invalid user herbert from 121.33.199.37 Dec  2 15:32:46 odino sshd[28824]: Invalid user herbert from 121.200.64.152 Dec  2 15:37:44 odino sshd[28873]: Invalid user herbst from 62.61.141.93 Dec  2 15:40:07 odino sshd[28920]: Invalid user herbst from 81.149.101.27 Dec  2 15:42:39 odino ss...

In un modo o nell'altro tutti noi abbiamo avuto un qualche contatto con twitter o quantomeno abbiamo sentito o letto questo nome. Per quelli che non hanno mai approfondito (o sentito questo nome) una breve spiegazione: twitter è il servizio di microblogging più famoso dell'universo (e anche quello che collassa con maggior frequenza). Permette di inviare un post (o tweet) lungo al massimo 140 caratteri e seguire i tweet dei propri amici. Il limite dei 140 consente a twitter di veicolare questi messaggi come semplici sms rendendo possibile l'interazione anche via cellulare e decretandone un enorme successo, soprattutto in quei paesi in cui vigono tariffazioni agevolate per grandi volumi di sms (visto che si pagano anche gli sms ricevuti con i tweet dei propri amici). Piccolo escursus: ma gli sms non hanno 160 caratteri ? si ma sono codificati a 7 bit mentre i pc lavorano a 8 bit quindi 160*7/8=140 Dopo questa lunga premessa ci si chiederà cosa diavolo c'entri nel t...