StefanoLaguardia.eu

Security

[HowTo] Install Coreboot and disable Intel ME on Lenovo Thinkpad X230

I have been promising to myself for very long time that one day I had to have a computer as much privacy focused as possible. As I cannot afford to buy a Purism laptop, I thought the best approach was to find some device where at least it was possible to disable Intel ME and […]

Continue Reading

[SysAdmin] Create isolated WiFi network on OPNSense with local wireless interface

During the last months I am using OPNSense as my firewall (moving away from PFSense). At the very beginning I was using it on an apu2d board but then I decide to try running it in a kind of NFV way. Now I am indeed running OPNSense as a virtual machine (with KVM as hypervisor […]

Continue Reading

[Linux server] How to update DNS entries from DHCP to BIND9

After talking about this topic with a friend during last week, I decided to start running a local DNS server in my home network. The goals of the server are: first, have my own local domain and, second, use it as DNS cache. In this ways I can recall my local servers/devices using their assigned […]

Continue Reading

Cloud Computing con Owncload: installazione con supporto SSL

AGGIORNAMENTO DEL 5.11.2012: Aggiunti i video che mostrano il contenuto della guida.

I servizi di Cloud Computing hanno ormai preso il sopravvento. Sono molto utili e se ne trovano decine in giro per il web. Oguno con le sue peculiarità, i suoi punti di forza ed i suoi punti deboli. Tra questi ultimi v’è senza dubbio la sicurezza. Di fatto noi spostiamo i nostri dati personali su una nuvola che non sempre sappiamo esattamente dove sia fisicamente allocata (in quali Stati, per intenderci) e dobbiamo necessariamente fidarci del gestore del servizio. Non a caso le condizioni d’uso di questi servizi sono spesso improntate a spiegare come e perchè i nostri dati siano al sicuro. Ma accade spesso, tuttavia, di leggere notizie riguardanti la violazione di password o l’accesso abusivo a dati dei clienti. Dunque, perchè non provare ad utilizzare un sistema di cloud computing fatto in casa? Oggi vedremo come installare OwnCloud su un server Debian abilitando la crittografia automatica delle pagine web di accesso ai dati.

Continue Reading

[Guida]Realizziamo un server a basso costo per mail, torrent e condivisione files (Parte 8)

Siamo giunti all’ultima parte della guida. Oggi affronteremo  la “messa in sicurezza” del sistema con l’installazione di uno script per il firewall di Linux – Iptables -, la configurazione di alcuni comandi da far eseguire all’avvio del sistema in caso di reboot ed, infine, la configurazione del demone SSH per aumentare il grado di sicurezza.

Continue Reading

[Guida]Realizziamo un server a basso costo per mail, torrent e condivisione files (Parte 3)

Nella “parte 3” di questa serie di articoli-guida, vi mostrerò in che modo procedere con l’installazione e la configurazione di un completo server di posta elettronica con supporto SSL, autenticazione SASL, antivirus ed antispam. In particolare, installeremo Postfix, Dovecot, DSpam e Clamav. Solo successivamente, in una prossima parte della guida,  procederemo con l’installazione e la configurazione di Fetchmail per lo scaricamento delle mail dai vostri attuali indirizzi e la loro redistribuzione sugli account in locale sul server.

Continue Reading