Categoria: linux

  • Installare e configurare Proftpd su Red Hat 8 o CentOS 8

    Installare e configurare Proftpd su Red Hat 8 o CentOS 8

    Il server FTP Proftp (proftpd) non è disponibile nei repository ufficiali di Red Hat 8 (o CentOS) per cui è necessario attivare i repository EPEL (Extra Packages for Enterprise Linux 8). La cosa è abbastanza semplice basta lanciare l’installazione del pacchetto che abilita i repository: Poi installare proftpd, proftpd-utils e le dipendenze che si trovano […]

  • Zerologon: la nuova falla al Netlogon (CVE-2020-1472)

    Zerologon: la nuova falla al Netlogon (CVE-2020-1472)

    Ad agosto, Microsoft ha rilasciato un patch per diverse versioni di Windows (gratuite per Windows 10 o Windows 2012 in su) per correggere una vulnerabilità che consentirebbe ad un utente malintenzionato di diventare essenzialmente amministratore di dominio facilmente. L’unica cosa che gli serve è un collegamento diretto ad un domain controller, ossia il server che […]

  • Come cancellare la coda di posta in Postfix

    Come cancellare la coda di posta in Postfix

    In questo articolo vediamo come come eliminare la coda di posta in Postfix.Per cancellare la coda di posta in Postfix, si può usare il comando chiamato postsuper che viene utilizzato per fare manutenzione alla coda di posta postfix.Il comando postsuper può essere eseguito solo da un super utente del sistema oppure da root.Per sapere cosa […]

  • Raccogliere i syslog di BIND Named

    Raccogliere i syslog di BIND Named

    Il server DNS Bind, noto anche come Named, è uno dei nameserver più vecchi e diffusi sul web e nelle organizzazioni che utilizzando sistemi Linux e Unix.Spesso Bind viene configurato in modalità chroot, il che permette di ridurre la superficie di attacco isolando il servizio in una gabbia.Tuttavia quando una risorsa viene “ingabbiata” si perdono […]

  • Come aumentare lo spazio di una partizione ext4 montata

    Come aumentare lo spazio di una partizione ext4 montata

    A volte capita di dover estendere lo spazio disco associato ad una partizione di tipo EXT4 che è attiva (online) su un server. Nel nostro caso abbiamo un server con Ubuntu 14.04 sul quale è necessario più spazio per cui bisogna estendere la partizione / del sistema operativo. Il server non ha logical volume (LVM) […]

  • Assegnare un IP statico in Ubuntu 20.04

    Assegnare un IP statico in Ubuntu 20.04

    Impostare un IP statico, ossia un indirizzo IP che non cambia, in Ubuntu 20.04 non è molto difficile. La modifica può essere fatta via interfaccia grafica nella versione desktop, mentre nella versione server di Ubuntu 20.04 è necessario usare la riga di comando. Per prima cosa occorre individuare il nome dell’interfaccia di rete alla quale […]

  • Rinnovare un certificato TLS in Tomcat

    Rinnovare un certificato TLS in Tomcat

    La procedura per rinnovare il certificato SSL/TLS nel keystore di Tomcat dipende tipicamente dal tipo di certificato o meglio dall’ente certificatore. Nelle ultime versioni di Tomcat l’uso del keystore, come abbiamo visto negli articoli precedenti, non è più necessario rendendo il rinnovo del certificato più semplice in quanto basta sostituire i file della chiave, della […]

  • NXNSAttack: Scoperta nuova vulnerabilità che sfrutta il meccanismo di delega DNS

    NXNSAttack: Scoperta nuova vulnerabilità che sfrutta il meccanismo di delega DNS

    La falla consente a un utente malintenzionato di forzare qualsiasi DNS resolver ricorsivo a inviare un numero elevato di query (Distributed denial-of-service) al server DNS autorevole della vittima. L’aspetto che viene sfruttato è la delega glueless, dove un glue record corrisponde agli indirizzi IP di un name server (ossia un DNS server).Petr Špa?ek scrive ul […]

  • Ridurre la dimensione dei file di log di Journal

    Ridurre la dimensione dei file di log di Journal

    Systemd, il gestore di tutto in Linux, è uno dei servizi fondamentali dei sistemi operativi del piguino usciti negli ultimi 6-7 anni.Ha gradualmente soppiantato SysVinit, il tradizionale gestore di avvio/spegnimento dei deamon, e ha anche preso posto di altri tool integrandosi nel sistema in maniera alquanto invasiva. Journal è un componente di systemd che si […]

  • Come attivare HTTPS su Tomcat

    Come attivare HTTPS su Tomcat

    In questa guida vediamo come configurare il supporto HTTPS, tramite Transport Layer Security (TLS), su Tomcat.Tomcat sfrutta le tecnologie Java sottostanti per fornire il supporto alle connessioni sicure e per questo motivo la configurazione di TLS su Tomcat non è così immediata come per il classico Apache HTTPD. Questo articolo fa riferimento alla versione Tomcat […]