[d0x3d] è un gioco da tavolo progettato per l’educazione informale sulla sicurezza, questo è un gioco incredibilmente divertente che insegna in modo proattivo informazioni sull’integrità della rete e della sicurezza delle informazioni. Ispirato da Forbidden Island, d0x3d! è rilasciato sotto una licenza open source. Richiede solo un piccolo numero di persone, ma racchiude una lezione [...]
apr 232013
Circa 2 anni fa ho scritto un articolo su fail2ban .
Fail2ban è un software per la prevenzione delle intrusioni scritto in Python. E’ in grado di girare su sistemi POSIX che hanno un interfaccia ad un sistema di controllo dei pacchetti o firewall installato localmente (per esempio, iptables o TCP Wrapper).
La funzione principale di Fail2ban è quella di bloccare gli indirizzi IP selezionati che potrebbero appartenere a dei computers che stanno tentando di violare la sicurezza del sistema. Determina i server che devono essere bloccati da un controllo dei file di log (per esempio /var/log/pwdfail, /var/log/auth.log, ecc) e proibisce l’accesso dagli IP degli host che hanno troppi tentativi di accesso indesiderato o esegue altre azioni in un arco di tempo definito dall’amministratore.
Oggi voglio mostrarvi alcune configurazioni che è possibile utilizzare per migliorare la sicurezza del tuo Apache. Continue reading »
Find me on Google+