Fail2Ban è sicuramente una contromisura di sicurezza efficace e supporta un sacco di servizi in modo nativo quindi perchè non proteggere il nostro pure-ftp (che abbiamo visto come installarlo qui) da eventuali utenti mal intenzionati?
Procediamo quindi alla configurazione di fail2ban per pure-ftp sotto debian/ubuntu.
Quando si possiede un server è molto importante monitorare gli eventi che quotidianamente accadono per verificare che tutto sia al suo posto; se poi il server è ospitato da qualche parte nel mondo ed è esposto ad internet visionare quotidianamente i file di log è una vera necessità perchè va verificato che il server non sia soggetto ad attacchi.
Il 2 ottobre 2010, per secondo anno consecutivo, si svolgerà l'evento italiano su Drupal aperto a tutti coloro che vogliono conoscere meglio il magico mondo della "goccia".
L'evento è completamente gratuito e si svolgerà presso i locali della cascina roccafranca di Torino.
Quest'evento è il primo organizzato ufficilmente dall' associazione drupal italia nata con il preciso intento di aiutare la diffusione di drupal sul territorio italiano.
Che dire,
sono in partenza per l'attesissima Drupalcon di Copenhagen, è la prima volta che partecipo ad un evento "maggiore" di drupal e sono contento di partire.
Per chi è gia la ... STO ARRIVANDO!
Il 29 maggio a Milano si è svolto l'evento Do You Drupal? a cui l'associazione drupal italia ha partecipato proponendo come relatori il buon psicomante ed il saggio pinolo.
In questa occasione drupalica la neonata associazione ha avuto modo di incontrare Aquia ed io ho avuto modo di conoscere un evangelista drupal d'eccelenza di nome Jeffrey McGuire detto “Jam”.
Anche se per me il terzo giorno si è concluso in anticipo per cause di trasporto voglio annotare alcune cose interessanti su cui si è parlato oggi.
PS: Con me ho porto a casa il fantastico elefantino di PHP (foto: http://www.nexen.net/elephpant/index.php)
Purtroppo anche la seconda giornata è passata e prima di dimenticare conviene ricordarsi:
Dopo la mia prima giornata al PHPDAY 2010 di Corropoli penso che sia bene annotarsi un pò di idee da smaltire poi con calma, quidi eccole:
Molto spesso sentiamo dire che quell'Apache non è configurato bene, altre volte ci sentiamo giustificare che qeull'Apache è carico e non potra reggere altro lavoro, altre volte ci viene detto che quel povero Apache si schianta per colpa di una nostra applicazione, ma non ci viene detto ne dove ne un errore preciso.
(Troppo) Spesso quando uno dei nostri server web (Apache) ha problemi il ditino viene puntato sugli sviluppatori imputando alle loro applicazioni fantomatici memory leak.
Convinto che la ragione sia sempre nel mezzo ho deciso di scrivere un piccolo script PHP che volutamente perde memoria.
Lo script è molto banale e consente di perdere un numero arbitrario di MB di Memoria.