Il grafico che vedete rappresente l’attivita del protocollo ssh e come potete osservare dalle 4.30 alla 6.30 qualche simpatico amico a tentato un brute force.

Da una prima analisi non sembra essere successo nulla di grave in quanto dai log si può vedere un banale tentativo di dictionary attacks.

Sotto potete vedere una parte del log restituito da questo comando:

Nello stesso modo ho poi verificato gli accessi “autorizzati” e fortunatamente non ne risultano altri oltre a quelli fatti dal sottoscritto:

E’ anche vero che nel caso in cui il nostro hackers fosse riuscito ad accedere avrebbe potuto eliminare una parte dei log ma voglio pensare che avrebbe eliminato tutti i riferimenti al suo ip.

Anche se considero l’attacco fallito ho cercato in rete come evitare questo tipo di attacchi e come in tante altre occasioni la ricerca è durata meno di un minuto: Preventing SSH Dictionary Attacks With DenyHosts

DenyHosts è un tool di sicurezza scritto in Python per server SSH. È pensato per prevenire attacchi brute force verso server SSH monitorando i tentativi di login invalidi nel log di autenticazione e bloccando gli indirizzi IP. (via wikipedia)

Dopo aver verificato se il pacchetto fosse già presente nei repository debian ho provveduto al solito:

Una veloce occhiata al file di configurazione per modificare la mail a cui inviare gli avvisi sui nuovi hosts bloccati ed un controllo lo script fosse in funzione come servizio sono al momento sufficenti per <s>farmi dormire tranquillo</s> rimandare di 24 ore le prossime analisi.

miziomon v.5 - wordpress themes

In questi giorni invece una serie di eventi mi hanno portato a migrare ad Apache2 e mettere su php5 (ho un post in canna a questo proposito), aggiornare wordpress e fare pulizia tra i plugins e categorie.

In questi cambi normalmente c’è sempre qualcosa non funziona: in caso riscontriate problemi vi chiedo quindi di segnalarmelo in modo cha possa provvedere a sistemarlo.
Grazie.

A suo tempo pensavo di aver fatto qualcosa di veramente completo, ma confrontato con alcuni dei servizi presenti adesso sul mercato risulta decisamente obsoleto.

E’ per questo che oggi, alle persone che mi chiedono un servizio di mailinglist, finisco per proporre un servizio esterno che tra le altre cose, nei casi in cui gli invii siano “consistenti”, permette di non dover pensare al problema carico del server & traffico generato.

Ecco quindi 5 servizi che permettono di creare, inviare e controllare i risultati generato dalla vostra dem.

- 1 iContact

iContact mette a disposizione un servizio in prova per 15 giorni in cui possiamo mandare sino a 250 mail. Sul sito non ho trovato un vero e proprio listino: solo un pagina di confronto in cui è indicato che i loro servizi partono da una base di 9,95$ al mese. Tra i servizi offerti oltre 300 template, e molti articoli per realizzare dem efficaci.

- 2 StreamSend

StreamSend parte da una base di 19$ dove è possibile mandare sino a 2000 mail. Molto interessante il servizio che permette di rivendere ad altri una porzione dei miei invii. Una volta registrati e possibile accede ad una serie di video e tutorial. Tra le caratteristiche viene segnalata anche un integrazioen con google analytincs.

- 3 ContactLab

ContatctLab è l’unico servizio italiano di questa breve rassegna. Pultroppo sul sito non ho trovato ne un listino prezzi ne video che illustrassero il funzionamento del prodotto. Per chi volesse provare una demo è necessario contattare il loro servizio commerciale.

- 4 MailChimp

Con MailChimp inviare 1.000 mail costa 30$. Sul sito sono disponibili svariati template per velocizzare il lavoro di preparazione della nostra mail. Interessante l’integrazione con google analytics. Molto belli i video di presentazione tecnica del loro prodotto.

- 5 Aweber

In questo caso con 29$ possiamo mandare sino a 2.500 mail. 75 i template da cui trarre ispirazione. Disponibili anche in questo caso videotutorial e webseminar.

In rete non ho trovato molto materiale sull’argomento ma tantissimi siti che vendono software miracolosi o e liste di mail.

Qui un’interssante review: Email marketing service review e se conoscete altri servizi simili di cui avete già avuto esperienza fatemi sapere…

Update: Ho scoperto adesso un altro servizio italiano… Mailup

Chi mi conosce sa bene che la letteratura (e ancor più la poesia) non sono certo tra le mie passioni.

Non potevo però certo far finta di niente quando Gabriele (il mio amico poeta) mi ha mandato il link per scaricare gratuitamente il suo nuovo libro.

Così l’ho sfogliato provato a leggerlo.

Beh… non mi addentro in un’analisi letteraria della poesia e nemmeno in considerazioni sulla storia della Puglia che lui racconta in maniera così… “particolare” però non posso far finta di niente di fronte allo stile utilizzato.

Se avrete voglia di scaricare Piccole storie nella Storia di Puglia troverete una serie di poesie scritte in una maniera decisamente strana che proprio non potrete fare a meno di chiedervi come cavolo gli sia venuto in mente.

Per chi vuole, grazie a lulu.com, è disponibile il download gratuito ed eventualmente condividere le vostre impressioni direttamente sul suo blog

Se volete provare ad usarlo potete dare un’occhiata alle guide realizzate dei due tizi…

La cosa simpatica è che da ieri sera wp-holidays è stato approvato dallo staff di wordpress.org, ed adesso si trova nel repository ufficiale

Questo, in teoria, dovrebbe permette l‘aggiornamento automatico.

Vorrei però in questa sede dare uno squardo a come funziona esaminando le chiamate alle funzioni di wordpress utilizzare.

Possiamo dividere il comportamento del plugin in due sezioni: lato blog (di cui ci occuperemo in questo post)e lato amministrazione (nei prossimi giorni).

La visualizzazione al fondo di ogni post è stata resa possibile utilizzando l’hook fornito da “the_content”.

Con questa chiamata ogni volta che viene utilizzata la funzione “the_content” all’interno del nostro template viene attivata anche l’esecuzione della nostra procedura “wp_holiday_filter”

Tralasciando quello che succende all’interno di questa funzione è interessante notare che viene passato un parametro (che io ho in modo assolutamente personale ho chiamato $any) nel quale è presente tutto il contenuto del post che verra visualizzato nelle nostre pagine.

Nel nostro caso è qundi sufficente aggiungere il codice per la visualizzazione della nostra immagine…

Per complicare un po’ le cose tra le opzioni configurabili tramite l’amministrazione abbiamo inserito la possibiltà di escudere la visualizzazione dalla nostra immagine dell’ homepage.

Questo controllo viene fatto tramite la verifica di una variabile ” $wp_holiday_display” ed il controllo del valore della funzione “is_front_page()” che restuisce “true” se ci troviamo in home page.

Ma nel caso non volessimo visualizzarla neppure nelle singole pagine in quanto abbiamo decisodi posizionarla nella nostra sidebar?

Ecco che ci viene in auto un altra opzione configurabile tramite l’amministrazione che escude l’attivazione dell’hook

Vediamo come la variabile “$wp_holiday_position” sia valorizzata utilizzando “get_option“, poi controllando il valore viene valutato se attivare il filtro.

Se l’hook non viene attivato dobbiamo inserire nel codice php della nostra sidebar dove visualizzare l’immagine: ho creato quindi due funzioni richiamabili da template.

La due funzioni permettono rispettivamente la stampa dell’output o, nel caso ne avessimo bisogno per un’ulteriore elaborazione, la gestione del codice html prodotto.

Per il momento mi fermo qui, nel prossimo post vedremo in quale modo è stata creata la pagine di amministrazione e come è sia possibile salvare le opzioni utilizzando le funzioni offerte dal motore di wordpress.

Questa la pagina per la segnalazione di bug e suggerimenti per la prossima versione.

Risale infatti ad inizio settembre la prima puntata ma in realtà, come ho gia scritto, per arrivare a quel momento è stato necessario un percorso di avvicinamento.

Errori ne abbiamo fatti molti e tante cose sarebbe stato meglio dirle in modo diverso, ma come in ogni cosa abbiamo cercato di imparare dai nostri errori e quando e stato possibe abbiamo cercato a migliorarci.

A Giugno abbiamo finito la nostra seconda stagione ma, grazie al supporto dell molte persone che ci hanno dato fiducia, abbiamo avuto la possibilità di “continuare” il nostro esperimento con un piccolo Spin Off.

Quello che succedera a Ottobre non lo sappiamo ancora, anche se un paio di carte da giocare le abbiamo….

Un grazie a tutti quelli che ci sono stati vicino, ed anche ai tanti troll che hanno reso il tutto più divertente.

E’ stata confermata oggi la notizia che i problemi al server non fossero problemi “tecnici“…

Ad oggi, questo è quello che compare andando sulla loro homepage:
Access denied in execution of an Italian Court Authority injunction

… e questo è uno dei loro ultimi messaggi:

Allora, tutti zitti e fermi. La finanza ha fatto visita anche a navarca. Le chiavi dei server ormai sono in mano alla su detta. Gli utenti non rischiano niente, perciò tranquilli. Che dirvi, è stato un onore avervi avuto con tutti noi. Con grande rammarico vi confermo che la storia di Colombo si ferma quì. Un grosso bacio a tutti e vi abbraccio Dimenticavo, un mozzico, ma con dolcezza”.

Prevedo un periodo di astinenza forzata.

Lo voglio interpretare così: Il clamore mediatico ha generato una quantità di traffico superiore alle aspettative…

Ore 20.30.
In questo momento non risulta raggiungibile neppure spreadfirefox.

Se non riuscite a fare il download e non potete farne a meno lasciate un commento (o contattatemi via IM)…

E’ nato da poche settimane un nuovo sito per chi vuole aggiudicarsi oggetti di grido a pochi centesimi di euro: si stratta di myoffer.it che cavalcando il fenomeno della aste al ribasso on-line ha gia’ reso felice un gran numero di persone.

In sintesi, si tratta di portale in cui si aggiudica le aste chi offre di meno grazie ad un sistema di compravendita basato sulle aste al ribasso.

Una scommessa tutta italiana nel settore delle aste al ribasso on-line e che grazie a questo sistema rivoluzionario rappresenta una geniale evoluzione dell’e-commerce.

Sono sufficienti pochi euro e una discreta abilità, per aggiudicarsi scooter, notebook, ma anche PS3 ed elettrodomestici di ultima generazione, in un concorso in cui l’offerta unica più bassa, vince.

Si tratta di un modello economico che, in pratica, ribalta il concetto di E-bay, sfruttando però la medesima logica.

Il sistema dell’asta al ribasso è semplice e l’idea consiste nel fatto che ci si possa aggiudicare un asta per pochi centesimi se la tua offerta è unica (formulata da un solo partecipante e non ripetuta da altri) e la più bassa (tutte le offerte più basse della tua sono state prese da 2 o più persone).

Alla conferma di ciascuna offerta viene comunicato immediatamente all’utente l’esito della sua proposta di acquisto. Dal momento che tutte queste informazioni permettono l’elaborazione di strategie ragionate di offerta e investimento, l’aggiudicazione dell’asta si basa esclusivamente sull’abilità dell’offerente, senza alcuna incidenza della fortuna.

Graficamente il sito è molto semplice con un’indicazione evidente di quanto tempo manca alla chiusura delle aste. Risultano molto chiare e comprensibili le sezione “come funziona” e “domande frequenti”

Per partecipare è necessario iscriversi creando un account personale e un conto personale prepagato. L’iscrizione avviene mediante la compilazione un un form, l’accettazione delle dei Termini e Condizioni di uso e la presa visione dell’informativa sulla privacy.
La registrazione al sito e il mantenimento del conto personale sono assolutamente gratuiti.