Centos è un sistema operativo molto usato per i server e le VPS e proprio per questo motivo è dotato di un firewall iptables che consente di filtrare le richieste che vengono fatte al sistema. Purtroppo il firewall potrebbe bloccare servizi indispensabili come anche Odin Plesk e proprio per questo motivo è indispensabile conoscere la procedura per disattivarlo, attivarlo o riavviarlo.

Il primo passo da fare è connettersi al server tramite SSH e quindi entrare nel terminale. Per farlo dovete utilizzare un programma come Putty e digitare l’IP del server. Una volta dentro sarà sufficiende dare i seguenti comandi:

• service iptables start –> permette di avviare il firewall di Centos
• service iptables stop –> permette di arrestare il firewall
• service iptables restart –> permette di riavviare il firewall

Vi ricordo che una volta disattivato il firewall tutte le connessioni in entrata ed in uscita saranno non protette quindi è consigliabile effettuare questa procedura solamente per risolvere i problemi oppure per modificare le regole del firewall da riga di comando.

The post Come disattivare, riavviare e attivare il firewall su Centos appeared first on TecnoGuide.

Se possediamo un sito internet su un server dedicato o una VPS è molto importante effettuare un backup incrementale in modo da salvare tutti i dati e recuperarli in caso di emergenza. Noi abbiamo realizzato una semplice guida che illustra come creare il backup incrementale con poche righe di comando.

Il primo passo da fare è copiare la chiave di connessione tra i due server con questi semplici comandi:

rsync -avz -e ssh /home/ramesh/ ramesh@192.168.200.10:/backup/ramesh/

ssh-keygen

ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.200.10

Controllate che la connessione avvenga senza la richiesta di password

ssh 192.168.200.10

Logicamente dovete sostituire l’indirizzo IP con quello del server di destinazione. Ora potete dare il comando:

rsync -avz -e ssh /home/ramesh/ ramesh@192.168.200.10:/backup/ramesh/

Per eseguire il comando ad orari prestabiliti è sufficiente creare un comando CRO.

The post Come fare il backup incrementale su Linux Centos appeared first on TecnoGuide.

Ubuntu 16.04 integra una serie di funzionalità che rendono l’utilizzo del sistema molto semplice ed intuitivo. Se si lavora con Ubuntu 16.04 come Server può essere molto utile installare VNC e proprio per questo motivo abbiamo realizzato la guida completa in italiano.

Il primo passo da fare è connettersi tramite ssh al proprio server poi digitare:

sudo apt-get update

Subito dopo digitate:

sudo apt install xfce4 xfce4-goodies tightvncserver

in questo modo andrete sia ad installare VNC che la modalità grafica per interagire con Ubuntu.

Ora digitate:

vncserver

e alla richiesta di inserire una password, inserite quella che volete dando la relativa conferma.

Ora terminate il servizio VNC:

vncserver -kill :1

Facciamo un bel backup:

mv ~/.vnc/xstartup ~/.vnc/xstartup.bak

e digitiamo:

nano ~/.vnc/xstartup

Ora inserite nel file:

#!/bin/bash
xrdb $HOME/.Xresources
startxfce4 &

Salvate il tutto e date il comando:

sudo chmod +x ~/.vnc/xstartup

Non vi resta che avviare il servizio:

vncserver

Finalmente avete completato l’installazione di VNC e vi basterà aprire VNC Viewer e digitare l’indirizzo IP seguito da 5901

Es: 52.245.152.110:5901

P.S. Se volete installare Firefox date il comando: sudo apt-get install Firefox

The post Come installare VNC su Ubuntu 16.04, la guida completa appeared first on TecnoGuide.

La sicurezza è importante ed ogni web master che si rispetti o qualsiasi persona abbia un sito web è bene che utilizzi il protocollo HTTPS per mettere in sicurezza i dati degli utenti dai malintenzionati. Ovviamente l’HTTPS può anche essere abbinato ad una connessione crittografata tramite il protocollo TLS acronimo di Transport Layer Security o l’SSL (Secure Sockets Layer).

Ovviamente per avere la connessione crittografata dovete possedere un certificato digitale valido e potete ottenere un certificato HTTPS gratuito (SSL/TLS) registrandosi al servizio Let’s Encrypt. Let’s Encrypt.

In questo articolo andremo a vedere come registrare ed ottenere un certificato HTTPS gratuitamente.

Creare il proprio certificato SSL/TLS con Let’s Encrypt ed usarlo su Windows Server

Il servizio Let’s Encrypt permette di ottenere il certificato gratuitamente ed è possibile utilizzarlo su server Linux facilmente ma tramite la nostra guida potete ottenere un certificato da usare per IIS su Windows Server.

Iniziamo scaricando il programma LetsEncrypt-Win-Simple senza effettuare alcuna registrazione cliccando QUI. Una volta scaricato estraiamo l’archivio LetsEncrypt-Win-Simple sul server, ad esempio in C:\Cert.

2) Avviamo LetsEncrypt-Win-Simple

Apriamo il prompt di Windows (CMD in tutti i programmi e poi click destro Avvia come amministratore). Poi andiamo nella cartella C:\Cert e scriviamo letsencrtypt e diamo Invio. Scriviamo il nostro indirizzo mail necessario per ricevere le comunicazioni di scadenza e rinnovo del certificato, accettare le condizioni selezionando Y ed infine indicare il sito web dove verrà caricato il certificato. Scriviamo www.yourlifeupdated.net. Con un invio il certificato sarà creato in una sottocartella.

QUI Do you want to specify the user the task will run as? rispondete Y. Ed in automatico LetsEncrypt-Win-Simple provvederà a configurare in Windows Server un’operazione pianificata per il rinnovo automatico del certificato digitale tramite il Task Scheduler.

3) Verifichiamo la configurazione HTTPS del nostro sito

Andiamo nell’IIS Manager di Windows Server, selezioniamo la voce Bindings nella colonna di destra, e vediamo se è indicata la porta 443 (HTTPS). Selezioniamo Edit su HTTPS e poi su View e vediamo se c’è il certificato Let’s Encrypt.

4) Installare URL Rewrite di IIS e attivare il redirect automatico da HTTP a HTTPS

Il penultimo passaggio è l’installazione dell’estensione Microsoft URL Rewritescaricandola da QUI. Una volta scaricata dovrete copiare la cartella nella cartella del sito web ed infine modificare il file web.config inserendo prima della tag</system.webServer> il codice seguente:

<rewrite>
<rules>
<rule name=”HTTP Redirect to HTTPS” enabled=”true” stopProcessing=”true”>
<match url=”(.*)” ignoreCase=”false” />
<conditions>
<add input=”{HTTPS}” pattern=”off” />
</conditions>
<action type=”Redirect” url=”https://{HTTP_HOST}/{R:1}” appendQueryString=”true” redirectType=”Permanent” />
</rule>
</rules>
</rewrite>

8) Riavviare il server Windows

Riavviamo il server Windows per vedere la modifica attivata.

The post Come ottenere un certificato HTTPS (SSL/TLS) gratis appeared first on TecnoGuide.

WordPress è un ottimo CMS ma purtroppo se installato su una macchina configurata male potrebbe causare dei seri problemi. E’ proprio il caso di fastCGI che di default è settato a 128K. Ecco come risolvere i problemi dell’errore 500.

Andare in:
/etc/apache2/mods-enabled/fcgid.conf

oppure in:

/etc/httpd/conf.d/fcgid.conf

Aggiungere la seguente linea di codice

FcgidMaxRequestLen 1000000000

Riavviate ora Apache

/etc/init.d/apache2 restart

oppure

service httpd restart

e tutto dovrebbe tornare a funzionare.

The post Risolvere errore HTTP nell’image uploader di WordPress appeared first on TecnoGuide.

Identificare un attacco DDOS non è mai semplice e proprio per questo motivo abbiamo deciso di realizzare questa guida che consente in pochi semplici passaggi di scoprire tramite il comando Netstat se siamo sotto un attacco DDOS e come è possibile bloccarlo.

Il primo passo da fare è aprire il terminale tramite SSH e digitare il comando:

netstat -anp | grep ‘tcp\|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

In questo modo verranno elencate tutte le connessioni divise per indirizzo IP. Da questo è possibile scoprire quale IP sta facendo un attacco DDOS al nostro Server.

Altri comandi sono:

netstat -na
Questo mostra tutte le connessioni Internet attive al server e sono incluse solo le connessioni stabilite.

netstat -an | grep :80 | sort
Mostra solo le connessioni Internet attive al server sulla porta 80, questa è la porta http e quindi è utile se si dispone di un server web, e ordina i risultati. Utile per individuare un unico flood, consentendo di riconoscere molte connessioni provenienti da un IP.

netstat -n -p|grep SYN_REC | wc -l
Questo comando è utile per scoprire quanti SYNC_REC attivi ci sono sul server. Il numero dovrebbe essere abbastanza basso, preferibilmente meno di 5. Durante gli incidenti o un attacco DoS o bombe di posta elettronica, il numero può diventare piuttosto alto. Tuttavia, il valore dipende sempre dal sistema, quindi un valore elevato può essere la normalità su un server.

netstat -n -p | grep SYN_REC | sort -u
Elenca tutti gli indirizzi IP coinvolti invece di contarli.

netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’
Elenca tutti gli indirizzi IP univoci del nodo che stanno trasmettendo lo stato della connessione SYN_REC.

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
Utilizza il comando netstat per calcolare e conta il numero di connessioni al server per ogni indirizzo IP.

netstat -anp |grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
Elenca il conto del numero di connessioni per gli IP sono collegati al server tramite protocollo TCP o UDP.

netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr
Controlla le connessioni stabilite invece di tutti i collegamenti, e visualizza contando le connessioni per ogni IP.

netstat -plan|grep :80|awk {‘print $5’}|cut -d: -f 1|sort|uniq -c|sort -nk 1
Mostra ed elenco gli indirizzi IP ed il numero di connessione che si collegano alla porta 80 del server. La porta 80 è utilizzata principalmente dalle richieste HTTP di una pagina web.

The post Come identificare un attacco DDOS sul proprio server appeared first on TecnoGuide.

Se avete un sito oppure un blog vi sarete accorti che Google richiede che le immagini presenti su di esso siano compresse e facilmente accessibile all’utente. Dopo svariate ricerche sono riuscito a reperire un fantastico programma per Linux in grado di comprimere le immagini in modo semplice e veloce direttamente da riga di comando. Logicamente per effettuare la guida dovete avere accesso al vostro server è tramite SSH e dare alcuni comandi.

Innanzitutto è necessario installare jpegoptim entrando tramite SSH e dando i seguenti comandi:

rpm -ivh http://dl.fedoraproject.org/pub/epel/6Server/x86_64/epel-release-6-8.noarch.rpm

yum install jpegoptim

Successivamente date il comando:

find /var/www/vhosts/ -name ‘*.jpg’ -type f -print0 | xargs -0 jpegoptim -o –strip-all –preserve –overwrite

Modificate /var/www/vhosts/ con la cartella di destinazione dei vostri file JPG.

Ulteriori comandi:

-d<path>, –dest=<path>
specify alternative destination directory for
optimized files (default is to overwrite originals)
-f, –force force optimization
-h, –help display this help and exit
-m[0..100], –max=[0..100]
set maximum image quality factor (disables lossless
optimization mode, which is by default on)
-n, –noaction don’t really optimize files, just print results
-o, –overwrite overwrite target file even if it exists
-p, –preserve preserve file timestamps
-q, –quiet quiet mode
-t, –totals print totals after processing all files
-v, –verbose enable verbose mode (positively chatty)
-V, –version print program version

–strip-all strip all (Comment & Exif) markers from output file
–strip-com strip Comment markers from output file
–strip-exif strip Exif markers from output file
–strip-iptc strip IPTC markers from output file
–strip-icc strip ICC profile markers from output file

The post Come comprimere tutte le immagini .jpg su un Server Linux appeared first on TecnoGuide.

Effettuare l’aggiornamento di Centos da riga di comando o da ssh può essere molto utile sopratutto se gestiamo un server. Ecco come effettuarlo in modo semplice e veloce.

Gli aggiornamenti del server devono essere fatti con continuità visto che ogni giorno i sistemi operativi vengono attaccati da possibili malintenzionati vogliono prendere il controllo del vostro sistema e per questo noi abbiamo deciso di realizzare questa guida che vi consentirà in modo semplice e veloce di effettuare l’update di centos.

Il primo passo da fare è quello di collegarsi al proprio server utilizzando una connessione SSH sulla porta 22. Effettuata questa connessione date prima il comando yum update e successivamente yum upgrade.

Dopo alcuni secondi partirà l’aggiornamento del sistema operativo che dovrebbe seguire confermare con y nel caso in cui vi venisse richiesto.

The post Come aggiornare ed effetture l’update di Centos appeared first on TecnoGuide.

Almeno una volta nella vita può capitare di avere problemi seri durante l’esportazione e l’importazione di un database mysql. Noi dopo una tragica esperienza abbiamo capito quale procedura bisogna seguire per evitare ulteriori problemi in futuro ed effettuare la procedura in modo semplice e veloce.

1. Problemi di importazione da phpmyadmin

• Collegarsi tramite ssh al proprio server
• Dare il comando mysqldump -u username -p database_name > dbname.sql (sostituire username con la user del db, sostituire database_name con il nome del db)
• Dare il comando  gzip -d dbname.sql per comprimere il database

2.Importare il db su un nuovo server

• Trasferire il file sul proprio PC
• Trasferire il file sul nuovo server utilizzando una connessione FTP
• Decomprimere il file con il comando  gzip -d dbname.sql
• Importare il file con phpmyadmin

3. Problemi di importazione con phpmyadmin

• Seguire il passo 1 e 2 fino a “Decomprimere il file con il comando  gzip -d dbname.sql“
• Importare il db utilizzando il comando mysql -uusername -ppassword database_name < /percorsofilesulserver.sql

The post Come risolvere i problemi di importazione ed esportazione di un db mysql appeared first on TecnoGuide.

Clamav è il famoso antivirus per Linux molto utilizzato sui server Centos ed Ubuntu. Oggi vi illustreremo i principali comandi di Clamav.

Aggiornare le definizioni:

sudo freshclam

Fare la scansione delle cartelle:

 clamscan OPTIONS File/Folder 

Esempi di scansione

• Cercare i virus in tutte le cartelle del computer o del server visualizzando il nome di tutti i file e se gli stessi sono infetti o meno:

  clamscan -r /
  

• Cercare tutti i file ma mostrare solamente quelli infetti (consigliato)

  clamscan -r --bell -i /
  

• Cercare tutti i file infetti nella cartella /home

  clamscan -r /home
  

• Cercare tutti i file nella cartella /home/USER e spostarli nella cartella /home/USER/VIRUS

  clamscan -r --move=/home/USER/VIRUS /home/USER
  

• Cercare tutti i file e rimuovere quelli infetti:

  clamscan -r --remove /home/USER
  

• Guardare tutte le opzioni:

  clamscan --help

The post Clamav antivirus per Linux: i principali comandi per effettuare la scansione appeared first on TecnoGuide.