Archives
Date 19 febbraio 2011 Author By SFSoft Category Articoli, HowTo, Linux, Sicurezza
Per proteggere un server SSH da un attacco di tipo brute-force sono sufficienti poche righe di comandi da dare a iptables. I comandi seguenti fanno si che il server accetti massimo 8 tentativi al minuto, in caso i tentativi siano maggiori respinge tutti gli altri: [plain] iptables -A INPUT -p tcp –dport 22 -m state […]
Read MoreDate 17 febbraio 2011 Author By SFSoft Category Articoli, HowTo, Sicurezza, Windows
Articolo che spiega semplicemente come creare un tunnel cifrato per navigare anonimi utilizzando tra l’altro una shell gratuita su internet ( diciamo che il livello di privacy non è proprio il massimo specialmente se si usano shell gratuite, ma è sempre più sicuro che scaricarsi la posta con protocolli in chiaro o collegarsi a siti […]
Read MoreDate 9 febbraio 2011 Author By SFSoft Category Articoli, Sicurezza
Un ricercatore esce allo scoperto e segnala pubblicamente una nuova vulnerabilità in Java. È presente anche nella release più recente, ma l’esperto aveva avvisato privatamente Sun oltre due anni addietro. http://www.megalab.it/7011/java-ha-una-falla-di-sicurezza-nota-sin-dal-2008
Read MoreDate 10 gennaio 2011 Author By SFSoft Category Articoli, HowTo, Sicurezza, Windows
Un semplice comando che permette di nascondersi nella rete Windows: [plain]net config server /HIDDEN:YES[/plain] Per controllare che abbia avuto successo: [plain]net config server[/plain] Che darà come output una cosa simile: [plain] Versione del software Windows 2002 Server attivo su NetbiosSmb (000000000000) Server nascosto Sì N. massimo di utenti con accesso 10 N. massimo di file […]
Read MoreDate 29 dicembre 2010 Author By SFSoft Category Articoli, Sicurezza, WordPress
Articolo ben scritto che spiega come utilizzare un sistema di password “usa e getta” per accedere al pannello di controllo di WordPress o addirittura per ogni azione amminstrativa. Ovviamente come indicato nell’articolo è una soluzione che aumenta la sicurezza a discapito della praticità, quindi di solito un sistema del genere va usato a chi viaggia […]
Read MoreDate 9 dicembre 2010 Author By SFSoft Category Articoli, Linux, Sicurezza
Basta un eseguibile, compilato con gcc da un utente locale, per ottenere privilegi di root su un sistema con kernel Linux <= 2.6.37. È stato il ricercatore di sicurezza Dan Rosenberg a portare alla luce il grave bug e a postare un exploit funzionante sulla Full disclosure mailing list. http://www.oneopensource.it/09/12/2010/pericolosa-falla-in-linux-un-exploit-permette-di-ottenere-privilegi-di-root/
Read MoreDate 7 dicembre 2010 Author By SFSoft Category Sicurezza
La software house Avira GmbH ha rilasciato oltre al suo antivirus gratuito per uso personale Avira AntiVir Personal anche una LiveCD che permette di fare la scansione di un sistema senza precaricare il sistema operativo, che magari risulta già infetto e alcuni virus utilizzando alcune tecniche di camuffamento risultano invisibili ( comunemente detti rootkit ). […]
Read MoreDate 4 dicembre 2010 Author By SFSoft Category Articoli, Sicurezza
Degli sconosciuti hanno infatti sfruttato una vulnerabilità non-nota (0-day) del server FTP ProFTPD per copiare sul sito del progetto una versione modificata, contenente una backdoor. Nei giorni tra il 28 novembre e l’1 dicembre, tutti i principali mirror del progetto ProFTPD hanno distribuito una versione compromessa del popolare server FTP. http://www.oneopensource.it/03/12/2010/trovata-backdoor-nel-server-ftp-proftpd/
Read MoreDate 25 novembre 2010 Author By SFSoft Category Articoli, Sicurezza, Windows
L’exploit aggira il Controllo Account e l’utente non si accorge del malware. Per la patch è ancora troppo presto. http://www.zeusnews.com/index.php3?ar=stampa&cod=13571 Arrivano da un forum cinese le istruzioni su come sfruttare una falla appena scoperta in tutte le versioni di Windows, sia a 32 che a 64 bit. Il cuore del problema sta nella gestione degli […]
Read MoreDate 17 novembre 2010 Author By SFSoft Category Articoli, Sicurezza
Il team di sviluppo di OpenSSL ha annunciato il rilascio di una nuova versione del software che va a correggere una vulnerabilità piuttosto critica http://www.hwfiles.it/news/aggiornato-openssl-risolto-un-bug-critico_34446.html le versioni dalla 0.9.8f fino alle 0.9.8o, la 1.0.0 e la 1.0.0a sono afflitte da una vulnerabilità che può essere sfruttata da remoto per causare un Denial of Service o […]
Read More