Ci si può chiedere se è possibile trasformare un’installazione di un sistema operativo in poco tempo in una macchina virtuale? Risposta affermativa.
Quest’operazione permette di risparmiare un bel po’ di tempo rispetto alla creazione ex-novo di una macchina virtuale: prima di tutto non è necessario spendere un’oretta per installare il sistema operativo più tutti i programmi necessari secondo non è detto che non siano facilmente reperibili gli installer di alcuni programmi.
Mi è capitato che alcuni mi facciano delle domande relative all’ottimizzazione dei SSD (solid state disk).
Prima di tutto controllate di possedere sia software compatibile sia hardware performante.
Infatti non solo il sistema operativo deve essere realizzato tenendo in considerazione le peculiarità degli SSD ma anche la scheda madre deve essere in grado di sfruttare appieno la velocità dei dischi a stato solido.
Continue reading 'Compatibilità SSD'»
Perché proteggere una macchina virtuale? Siamo su una rete pubblica ed aperta ad attacchi di ogni tipo.
Le principali difese da attuare riguardano attacchi di tipo SYN e ping flood. Un attacco di ping flood richiederebbe un’ulteriore protezione di tipo hardware, ma qualora il nostro fornitore di Vps non ne fosse provvisto, il metodo più valido per difendersi è utilizzare Iptables.
Quale tipo di traffico necessita di protezione? Il traffico in entrata necessita di essere regolato per prevenire gli attacchi, il traffico in uscita richiede attenzione per evitare che un’eventuale compromissione della macchina possa replicare i suoi effetti sulla rete adiacente. Continue reading 'Iptables e Vps, messa in sicurezza'»
Nginx (Engine X) è un Web Server utilizzabile anche come reverse proxy che ultimamente ha fatto molto parlare di sé per la sua semplicità di configurazione, le sue alte performance e la sua leggerezza.
A fine di novembre, stando alle statistiche di NetCraft, i server che utilizzano Nginx sono aumentati di oltre 3.5 milioni in 3 mesi, portando questo prodotto alla 4a posizione dei Web Server più utilizzati. Continue reading 'Nginx'»
Oracle ha rilasciato già da parecchio tempo una versione gratuita di Oracle Database 10g 10.2.0.1, installabile ufficialmente su una di queste distribuzione GNU/Linux: RHEL3 e RHEL4, SLES9, Fedora Core 4, Red Flag DC Server 5.0, Debian 3.1
Tuttavia è possibile adoperare Oracle Database 10g anche su altre distribuzioni. La versione del database è la Express Edition che ha funzionalità limitate rispetto ad altri prodotti, ma che consente di usarlo in piccoli ambienti.
Continue reading 'Installare Oracle Database XE su Linux'»
Terza parte della guida sul potenziamento di un server o di un computer GNU/Linux. Nel resto dell’articolo si scoprirà come ci si può difendere da una grande parte degli attacchi dos, come si possono riconoscere eventuali rootkit e come funziona la “security through obscurity”.
Continue reading 'Hardening Linux 3'»
Questa è la seconda parte della guida Hardening Linux che spiega passo per passo come mettere in sicurezza il proprio server o computer al riparo di molti attacchi che si possono verificare quando si è connessi ad Internet per parecchio tempo.
Continue reading 'Hardening Linux 2'»
Nel corso dell’articolo impareremo ad applicare i concetti relativi all’Hardening di un sistema operativo generalmente *nix like, in particolare si opererà cercando di aumentare passo dopo passo il livello di sicurezza di una distribuzione GNU/Linux generica.
Continue reading 'Hardening Linux'»
OpenVZ è una buona soluzione per la virtualizzazione a livello di sistema operativo. Quando ci si fida degli applicativi che girano in un sistema, OpenVZ è decisamente un prodotto da considerare.
Viceversa affidando un vps ad un estraneo magari senza capacità in ambito sistemistico, può risultare un problema; poiché l’isolamento non è così robusto come quello fornito da VMware ESX oppure Xen.
Continue reading 'Web server su OpenVZ'»
I processori mettono a disposizione alcune modalità di protezione per evitare accessi non autorizzati alle risorse.
Nelle prime CPU x86 era stata implementata una sola modalità d’esecuzione conosciuta come REAL MODE che non consentiva di limitare le risorse ad un processo, mentre i processori x86 più recenti (senza estensioni per la virtualizzazione) hanno un gruppo di istruzioni più esteso che comprende anche funzioni di protezione avanzate: Continue reading 'Livelli di protezione x86'»
Commenti (10) 
Loading ...
