StefanoLaguardia.eu

Security

[SysAdmin] Create isolated WiFi network on OPNSense with local wireless interface

During the last months I am using OPNSense as my firewall (moving away from PFSense). At the very beginning I was using it on an apu2d board but then I decide to try running it in a kind of NFV way. Now I am indeed running OPNSense as a virtual machine (with KVM as hypervisor […]

Continue Reading

[Linux server] How to update DNS entries from DHCP to BIND9

After talking about this topic with a friend during last week, I decided to start running a local DNS server in my home network. The goals of the server are: first, have my own local domain and, second, use it as DNS cache. In this ways I can recall my local servers/devices using their assigned […]

Continue Reading

Cloud Computing con Owncload: installazione con supporto SSL

AGGIORNAMENTO DEL 5.11.2012: Aggiunti i video che mostrano il contenuto della guida.

I servizi di Cloud Computing hanno ormai preso il sopravvento. Sono molto utili e se ne trovano decine in giro per il web. Oguno con le sue peculiarità, i suoi punti di forza ed i suoi punti deboli. Tra questi ultimi v’è senza dubbio la sicurezza. Di fatto noi spostiamo i nostri dati personali su una nuvola che non sempre sappiamo esattamente dove sia fisicamente allocata (in quali Stati, per intenderci) e dobbiamo necessariamente fidarci del gestore del servizio. Non a caso le condizioni d’uso di questi servizi sono spesso improntate a spiegare come e perchè i nostri dati siano al sicuro. Ma accade spesso, tuttavia, di leggere notizie riguardanti la violazione di password o l’accesso abusivo a dati dei clienti. Dunque, perchè non provare ad utilizzare un sistema di cloud computing fatto in casa? Oggi vedremo come installare OwnCloud su un server Debian abilitando la crittografia automatica delle pagine web di accesso ai dati.

Continue Reading

[Guida]Realizziamo un server a basso costo per mail, torrent e condivisione files (Parte 8)

Siamo giunti all’ultima parte della guida. Oggi affronteremo  la “messa in sicurezza” del sistema con l’installazione di uno script per il firewall di Linux – Iptables -, la configurazione di alcuni comandi da far eseguire all’avvio del sistema in caso di reboot ed, infine, la configurazione del demone SSH per aumentare il grado di sicurezza.

Continue Reading

[Guida]Realizziamo un server a basso costo per mail, torrent e condivisione files (Parte 3)

Nella “parte 3” di questa serie di articoli-guida, vi mostrerò in che modo procedere con l’installazione e la configurazione di un completo server di posta elettronica con supporto SSL, autenticazione SASL, antivirus ed antispam. In particolare, installeremo Postfix, Dovecot, DSpam e Clamav. Solo successivamente, in una prossima parte della guida,  procederemo con l’installazione e la configurazione di Fetchmail per lo scaricamento delle mail dai vostri attuali indirizzi e la loro redistribuzione sugli account in locale sul server.

Continue Reading

[Linux] Videosorveglianza con webcam: facile come bere un bicchiere d'acqua, grazie a Motion!

Sono sempre stato incuriosito dalla possibilità di uso non convenzionale della mia webcam. Onestamente da quando l’ho acquistata quasi un anno fa l’avrò usata al massimo in 3 o 4 occasioni. Così, mi sono detto che forse era il caso di usare la webcam per un uso diverso dalle videochiamate e visto che mi trovo spesso a stare lontano dal mio desktop che resta acceso anche in mia assenza, non è del tutto sbagliata l’idea di videosorvegliarlo. Ovviamente con Linux si può fare TUTTO, anche l’inimmaginabile… basta un po’ di tempo ed un po’ di esperienza ed il gioco è fatto. Oggi si parla di Motion, software capace di rilevare movimenti in una fonte video (quale una webcam) e registarli in file video ed immagini.

Continue Reading