Itabit http://site.itabit.net ..spiegato così semplicemente che lo capirà anche il tuo cane.. Tue, 15 Jan 2019 22:47:02 +0000 it-IT hourly 1 https://wordpress.org/?v=5.0.3 Fail2Ban su Centos 7 per proteggere accesso ssh http://itabit.net/linux/server-linux/fail2ban-su-centos-7-per-proteggere-accesso-ssh http://itabit.net/linux/server-linux/fail2ban-su-centos-7-per-proteggere-accesso-ssh#respond Sat, 17 Dec 2016 19:05:02 +0000 http://itabit.net/?p=537 linux-serversSono sincero, ho veramente le palle piene di collegarmi a un server e leggere tipo :

Last failed login: Sat Dec 17 17:39:13 CET 2016 from 185.159.xx.xx on ssh:notty
There were 25408 failed login attempts since the last successful login.

Adesso vi banno per un giorno dopo che sbagliate la password di accesso (adios bruteforce attack).
Installate fail2ban e abilitatelo al riavvio del sistema
yum install epel-release
yum install fail2ban
systemctl enable fail2ban

editate il file /etc/fail2ban/jail.conf

nano /etc/fail2ban/jail.conf

Rimuovere # da
[sshd] enabled = true

in # MISCELLANEOUS OPTIONS aumentiamo in bantime da 600 a 3600 (10 minuti sono troppo pochi, vi bannerei la vita)

Salvare il file e riavviate fail2ban :

systemctl restart fail2ban

 

fail2ban con firewalld

Se utilizzate come me firewalld invece di iptables dovete modificare il file di configurazione in questo modo:

banaction = firewallcmd-ipset
banaction_allports = firewallcmd-ipset-allports

e se non avete sshd che gira sulla porta standard dovete anche cambiare il valore ‘port’ sotto [sshd] portandolo da port=ssh a port=1234 (dove 1234 è ovviamente il numero della vostra porta).

Ovviamente anche dopo questa modifica lanciate systemctl restart fail2ban

]]>
http://itabit.net/linux/server-linux/fail2ban-su-centos-7-per-proteggere-accesso-ssh/feed 0
Cambiare porta ssh http://itabit.net/linux/server-linux/cambiare-porta-ssh http://itabit.net/linux/server-linux/cambiare-porta-ssh#respond Sat, 17 Dec 2016 18:20:46 +0000 http://itabit.net/?p=531 linux-serversI passi per cambiare porta di accesso ssh sono 3, potrete fare tutto nel giro di un minuto:
nano /etc/ssh/sshd_config
rimuovere # dalla riga Port 22
impostare la porta che vogliamo e salviamo il file.

A questo punto dopo aver riavviato: systemctl restart sshd.service il nostro accesso sarà sulla porta da noi scelta.

Molto importante: se utilizzato un firewall, per esempio firewalld dovrete inserire come regola permanente l’apertura di questa porta o vi ritrovere con il server inaccessibile.

Esempio (in questo caso la nostra nuova porta sarà 2222):

service firewalld start
firewall-cmd --add-port=2222/tcp
firewall-cmd --permanent --add-port=2222/tcp
firewall-cmd --reload

]]>
http://itabit.net/linux/server-linux/cambiare-porta-ssh/feed 0
Aprire porta con Firewalld su Centos 7 http://itabit.net/linux/server-linux/aprire-porta-con-firewalld-su-centos-7 http://itabit.net/linux/server-linux/aprire-porta-con-firewalld-su-centos-7#respond Fri, 19 Aug 2016 09:32:07 +0000 http://itabit.net/?p=523 firewallAprire una porta del server (o anche del vostro computer) con firewalld è un operazione abbastanza semplice, batserà utilizzare questa sintassi:

firewall-cmd --add-port=NUMERO_PORTA/tcp
firewall-cmd --permanent --add-port=NUMERO_PORTA/tcp

Con –add-port apriamo momentaneamente la porta mentre con l’opzione –permanent permettiamo che la regola sia ovviamente permanente.

Se per esempio volessimo rendere disponibile la connessione a mariaDb dall’esterno ci basterà lanciare il comando:

firewall-cmd --add-port=3306/tcp
firewall-cmd --permanent --add-port=3306/tcp

e subito dopo fare un reload delle regole di firewalld:

firewall-cmd --reload

Se poi volessi aprire una porta, in questo caso sempre del database per un unico ip:
firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="1.1.1.1" port protocol="tcp" port="3306" accept'

]]>
http://itabit.net/linux/server-linux/aprire-porta-con-firewalld-su-centos-7/feed 0
Installare wkhtmltopdf su centos 7 server http://itabit.net/linux/server-linux/installare-wkhtmltopdf-su-centos-7-server http://itabit.net/linux/server-linux/installare-wkhtmltopdf-su-centos-7-server#respond Sun, 03 Jul 2016 22:38:55 +0000 http://itabit.net/?p=520 linux-serverswkhtmltopdf non è un codice fiscale bensì un software davvero fantastico che ci permette di fare screenshot a pagine web senza il bisogno di avere un’interfaccia desktop installata e nemmeno un display. Funziona perfettamente su Centos 7 ed ecco le istruzioni per configurarlo e utilizzarlo.

Come primo passo installiamo le dipendenze (sennò dovremmo farlo comunque dopo)
yum install -y xorg-x11-fonts-75dpi
yum install -y xorg-x11-fonts-Type1

Scarichiamo ed installiamo l’ultimo rpm disponibile:
wget http://download.gna.org/wkhtmltopdf/0.12/0.12.2.1/wkhtmltox-0.12.2.1_linux-centos6-amd64.rpm
rpm -Uvh wkhtmltox-0.12.2.1_linux-centos6-amd64.rpm

Per testare il funzionamento da terminale basterà provare a lanciare:
wkhtmltopdf http://www.itabit.net itabit.pdf

A questo punto ci ritroveremo una copia di itabit.net dentro il file itabit.pdf

Ovviamente l’utilizzo a riga di comando ha poco interesse di per se, un utilizzo sicuramente interessentante è quello di utilizzarlo per esempio tramite php utilizzando shell_exec. Grazie a questa direttiva potremmo sfruttare wkhtmltopdf per creare screenshot.

]]>
http://itabit.net/linux/server-linux/installare-wkhtmltopdf-su-centos-7-server/feed 0
Guadagnare con AdFly (adf.ly) http://itabit.net/monetizzare/guadagnare-con-adfly-adf-ly http://itabit.net/monetizzare/guadagnare-con-adfly-adf-ly#respond Mon, 13 Jun 2016 19:14:40 +0000 http://itabit.net/?p=514 moneyonlineAdFly è uno storico servizio di accorciamento indirizzi web con in aggiunga la possibilità di guadagnare dal traffico inviato. Il traffico viene remunerato in base al numero di utenti inviati al servizio di accorciatura url.

I ricavi variano in base alla nazionalità del traffico inviato ed anche in base ai dispotivi utilizzati, per esempio il traffico mobile è remunerato maggiormente del traffico desktop.

Oltre ad il servizio di short url AdFly offre anche remunerazione come normale adv adgency basati su popunder è anche banners sempre pagati in rate per mille utenti che visualizzano i banner o che aprono i popunders.

Per iscriversi basta cliccare qui

]]>
http://itabit.net/monetizzare/guadagnare-con-adfly-adf-ly/feed 0
No package ffmpeg available. Problema su Centos 7 http://itabit.net/errors/no-package-ffmpeg-available-problema-su-centos-7 http://itabit.net/errors/no-package-ffmpeg-available-problema-su-centos-7#respond Mon, 06 Jun 2016 16:29:26 +0000 http://itabit.net/?p=510 errorsSe cercando di installare FFMPEG su Centos 7 ed ottenete invece della configurazione del software questo messaggio: No package ffmpeg available.  Potete semplicemente risolvere lanciando prima dell’installazione:

yum install epel-release
rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro
rpm -Uvh http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm
yum install ffmpeg

 

]]>
http://itabit.net/errors/no-package-ffmpeg-available-problema-su-centos-7/feed 0
Guadagnare con Shorte.st http://itabit.net/monetizzare/guadagnare-con-shorte-st http://itabit.net/monetizzare/guadagnare-con-shorte-st#respond Thu, 02 Jun 2016 11:24:06 +0000 http://itabit.net/?p=500 moneyonlineShorte.st è ufficialmente un accorciatore di url, ovvero un servizio dove un url di un sito internet molto lunga può essere sostituita da un url accorciate di pochi caratteri.

Il motivo però percui Shorte.st è diventato così popolare è perchè grazie ad inserzionisti pubblicitari, nel redirect del servizio viene inserità pubblicità di cui i ricavi vengono per gran parte incassati dall’utente che ha creato lo stesso link.


Iscriviti a Shorte.st e guadagna

I ricavi sono calcolati ogni mille utenti ed a seconda della nazionalità varia molto il possibile guadagno, in questo momento per esempio nella sezione payoutrates vediamo che si parte da 0.16$ ogni mille utenti per il Nicaragua arrivando a ben 16$ ogni mille utente nel caso di utenti che si collegano dagli Stati Uniti. L’Italia è a 3.25$ che nel mondo degli short url con remunerazione è sicuramente tra i più competitivi.

Il servizio paga attraverso Paypal, WebMoney e Payoneer ogni 10 del mese per un minimo di 5$.

Per iscrivervi basta cliccare qui

]]>
http://itabit.net/monetizzare/guadagnare-con-shorte-st/feed 0
Installare Mplayer su centos 6.* http://itabit.net/linux/server-linux/installare-mplayer-su-centos-6 http://itabit.net/linux/server-linux/installare-mplayer-su-centos-6#respond Tue, 31 May 2016 23:33:29 +0000 http://itabit.net/?p=497 linux-servers

Procedura su come installare Mplayer su centos 6.* , ho appena testato su centos 6.8 64bit.

Prima di poter installare dobbiamo aggiungere la repository:

Creiamo il file della repo:
nano /etc/yum.repos.d/dag.repo
ci copiamo dentro questo:
[dag] name=DAG RPM Repository
baseurl=http://apt.sw.be/redhat/el$releasever/en/$basearch/dag
gpgcheck=1
enabled=1

Dopo possiamo fare un yum update seguito da yum install mplayer

]]>
http://itabit.net/linux/server-linux/installare-mplayer-su-centos-6/feed 0
malformed JSON string, neither array, object, number, string or atom, at character offset 0 (before LWP will support htt…) http://itabit.net/errors/malformed-json-string-neither-array-object-number-string-or-atom-at-character-offset-0-before-lwp-will-support-htt http://itabit.net/errors/malformed-json-string-neither-array-object-number-string-or-atom-at-character-offset-0-before-lwp-will-support-htt#respond Tue, 31 May 2016 15:58:49 +0000 http://itabit.net/?p=494 errorsSe ci capita questo errore possiamo risolvere installando questi moduli:
malformed JSON string, neither array, object, number, string or atom, at character offset 0
(before LWP will support htt…)
yum install perl-LWP-Protocol-https perl-Crypt-SSLeay

]]>
http://itabit.net/errors/malformed-json-string-neither-array-object-number-string-or-atom-at-character-offset-0-before-lwp-will-support-htt/feed 0
Avviare servizi all’avvio del server su Centos su rc.local http://itabit.net/linux/server-linux/avviare-servizi-allavvio-del-server-su-centos-su-rc-local http://itabit.net/linux/server-linux/avviare-servizi-allavvio-del-server-su-centos-su-rc-local#respond Wed, 25 May 2016 09:35:04 +0000 http://itabit.net/?p=487 linux-serversSe non possiamo utilizzare systemctl enable per avviare un servizio all’avvio possiamo passare alle maniere ‘forti’ e far lanciare uno o più comandi all’avvio del server.

Utilizzo questa procedura per gli avvii di software compilati o script vari.

nano /etc/rc.d/rc.local

Aggiungo in questo file (uno per riga) i comandi che voglio eseguire all’avvio ed il gioco è fatto, questi servizi o script saranno avviati alla fine del caricamento del sistema.

Ps se al riavvio non dovesse funzionare assicuratevi che rc.local abbia i permessi di esecuzione, nel caso :

chmod +x /etc/rc.d/rc.local

]]>
http://itabit.net/linux/server-linux/avviare-servizi-allavvio-del-server-su-centos-su-rc-local/feed 0