Security on Michele Bologna

La mia esperienza con SPID e Poste Italiane

Wed, 13 Feb 2019 00:00:00 +0000

Questa settimana ho deciso di attivare lo SPID (Sistema Pubblico di Identità Digitale).

Cosa è lo SPID Link to heading

L’identità digitale SPID è rappresentata da un username e una password che vi permettono di autenticarvi sui siti della Pubblica Amministrazione (PA). I suoi usi sono molteplici e sta prendendo sempre più piede per le comunicazioni online tra cittadino e PA.

Secure your SSH server against brute-force attacks with Fail2ban

Mon, 05 Jun 2017 00:00:00 +0000

The problem: SSH can be brute-forced Link to heading

I usually leave an SSH server on a dedicated port on every server I administer and, as you may recall, I even linked two well-written guides to properly configure and harden SSH services.

Unusual way of backup sensitive data

Tue, 11 Oct 2016 00:00:00 +0000

Over the weekend I was in a backup mood, so I decided to start backup everything on my local computers. First of all, I started with sensitive data (which I call vault), namely:

OpenVPN with multiple configurations (TCP/UDP) on the same host (with systemd)

Sat, 09 Jul 2016 00:00:00 +0000

As much more people are getting worried about their online privacy (including me), I started to use a server as a VPN termination (with OpenVPN) when I need to access the Internet via non-secure wired or wireless networks (e.g., hotel wireless network, airport Wi-Fi, etc.).

Fun with Python powered telnetd honeypot

Fri, 04 Sep 2015 00:00:00 +0000

Reason: hardening, serendipity and curiosity Link to heading

As you already know, in the past weeks I hardened all of my boxes: while doing it, I flushed all iptables/ipfw rules, changed the default policy to DROP and take it from there to enable every rule as soon as I need it. Whilst Ubuntu uses ufw as a fronted for iptables, Fedora uses firewalld.

Hardening services: let's review our config files

Sun, 28 Jun 2015 00:00:00 +0000

It’s hardening Sunday here: I reviewed the config files of my main daemons (nginx, openvpn, tinc, sshd) with the help of two resources that I want to share with you, fellow readers.

Ruby e OSX: problemi coi certificati SSL durante l'installazione delle gem

Mon, 04 Nov 2013 00:00:00 +0000

Nella nuova versione dell’installer di RubyGems è presente un check di sicurezza sul certificato SSL del sito da cui si scaricano le gem che si stanno per installare. Questo può comportare un errore durante l’installazione di una qualsiasi gem:

HTTPS e le applicazioni di terze parti: attenzione!

Sat, 01 Dec 2012 00:00:00 +0000

“È sufficiente usare HTTPS per essere sicuri: protegge la comunicazione cifrando il traffico e usando certificati validati da CA riconosciute”.

SBAGLIATO. Spesso si sente pronunciare questa frase, ma non è del tutto vero: ho recentemente letto con molta attenzione un paper presentato alla conferenza CCS 2012, una conferenza dedicata alla Computer Security. Il paper ha un titolo curioso: “The Most Dangerous Code in the World: Validating SSL Certiﬁcates in Non-Browser Software”.

Wordpress plugin: Chap Secure Login

Wed, 08 Aug 2012 00:00:00 +0000

Ho recentemente installato Chap Secure Login, un plugin molto utile per Wordpress che risolve un problema da non sottovalutare: l’autenticazione su un canale non cifrato quale HTTP (è buona norma usare HTTPS quando si effettua uno scambio di informazioni riservate, quali password, numeri di carta di credito, etc. per evitare che eventuali eavesdropper possano carpire le informazioni scambiate ed utilizzarle a vostro svantaggio).

Facebook e la navigazione HTTPS da abilitare

Sun, 06 Mar 2011 00:00:00 +0000

Mi sono accorto che Facebook offre un’opzione molto utile e assolutamente da abilitare. Infatti, sotto Account > Impostazioni Account > Protezione dell’Account troviamo un’opzione per abilitare la navigazione HTTPS quando possibile.