NoLabNoPartY.com » internet

Proteggere una pagina web in Apache con .htaccess

P@olo — Mon, 18 Apr 2011 05:00:00 +0000

Proteggere siti web o pagine specifiche nel web server della rete è una prassi comune per tenere lontano occhi indiscreti.

La sicurezza è un concetto fondamentale per una rete, specialmente se gli accessi provengono anche dall’esterno. Soprattutto determinate aree (Intranet, IT, etc.) richiedono un certo grado di sicurezza per non precludere l’integrità dei dati o dei sistemi.

1. PROCEDURA
Supponiamo di voler proteggere una specifica pagina/web nel server Apache salvata in:

/var/www/html/webtest

Per richiedere l’autenticazione all’accesso, un metodo utilizzato dal server Apache è l’utilizzo del file .htaccess. Creare il file .htaccess nella directory da proteggere tramite l’editor vi.

# vi /var/www/html/webtest/.htaccess

Editare il file creato ed inserire le istruzioni:

AuthName “Secure Area”
AuthType Basic
AuthUserFile /path_directory_password_file/.htpasswd
require valid-user

A questo punto bisogna impostare il file delle password per gli utenti abilitati tramite il comando htpasswd.

# htpasswd –c .htpasswd username

Creare la password per l’utente a cui si vuole dare l’accesso alla pagina web.

# htpasswd -c ~/.htpasswd admin

Il simbolo ~ (si ottiene con la combinazione ALT + 162) indica che il file viene creato nella home directory dello user corrente.

Per visualizzare il contenuto del file .htpasswd appena creato, utilizzare il comando cat. Ovviamente la password è criptata.

# cat .htpasswd

Per proteggere il file in scrittura, assegnare i diritti con il comando chmod.

# chmod 644 .htpasswd

2. TEST
Dal browser accedere alla pagina precedentemente protetta. Se viene visualizzata la finestra di richiesta di user e password ed è possibile successivamente accedere, il sistema è correttamente configurato.

3. PRECISAZIONI
Questo metodo deve essere utilizzato tenendo presente alcuni punti:

La password serve per proteggere l’accesso via web. Tramite shell è sempre possibile accedere alla directory.
Sono protette solo le directory non i file.
La password viaggia in chiaro quindi facilmente intercettabile.
Fare attenzione a cosa si protegge con questo metodo poichè non ha un alto livello di sicurezza.

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Supporto smartphone per la visualizzazione del blog

P@olo — Tue, 11 May 2010 06:08:51 +0000

Accedere ai contenuti dei blog tramite dispositivi smartphone con una visualizzazione adeguata risulta spesso complicato a causa dei vari layout non sempre ottimizzati.

L’installazione del plugin WPtouch nella configurazione del blog risolve questo problema rendendo leggibili i contenuti con un layout custom.

Anche la lettura del blog NoLabNoPartY.com risulta più semplice e compatibile con i device touch mobile più diffusi: iPhone, iPod touch, Android e BlackBerry Storm.

Con questo plugin, la visualizzazione del blog sullo smartphone risulterà come in figura.

Adesso la navigazione tramite i touch device mobile è omogenea e leggibile.

Buona lettura!

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Proteggere il proprio blog o sito con Copyscape

P@olo — Thu, 07 Jan 2010 08:03:21 +0000

Prendere spunto da altri siti o blog per scrivere i propri articoli o il proprio sito web è una prassi normale per la diffusione delle informazioni. Cosa e soprattutto come scrivere dovrebbe essere invece qualcosa di personale seguendo il proprio stile e metodo di lavoro.

Dico dovrebbe perchè purtroppo capita che qualcuno copia brutalmente i contenuti semplicemente adattandoli alla propria attività o scopo… perchè ovviamente è più facile. Può succedere di trovare il proprio sito, layout e addirittura i contenuti, copiati modificando solo il nominativo e qualche riferimento.

Leggendo vari blog e siti, veniva segnalato un servizio per verificare se un articolo fosse stato copiato in parte o completamente dal web. Il servizio si chiama Copyscape ed è offerto in versione gratuita o premium.

Il sito raggiungibile all’indirizzo www.copyscape.com offre diversi banner da inserire nella pagina da proteggere con il relativo codice. L’inserimento nella pagina è molto semplice tramite copy & paste come l’utilizzo del servizio: è sufficiente cliccare sul banner visualizzato per aprire l’home page di Copyscape, digitare l’indirizzo del sito da verificare e il gioco è fatto.

Ho voluto provare l’efficienza del servizio, ho digitato l’URL del mio sito e… sorpresa!…

Hai già letto questi articoli?

Servizio NTP: quale provider?

P@olo — Thu, 04 Dec 2008 15:10:29 +0000

La sincronizzazione in termini di date & time è un aspetto importante per una rete informatica poichè gli aggiornamenti dei clients e soprattutto le autenticazioni basate su Kerberos (Active Directory) sono influenzati da questi parametri.

Per questo scopo bisogna appoggiarsi ad un servizio di sincronizzazione affidabile con un un alto livello di precisione limitando al minimo il valore di scarto.

L’I.N.RI.M (Istituto Nazionale di Ricerca Metrologica) fornisce un servizio di sincronizzazione per sistemi informatici collegati alla rete Internet mettendo a disposizione due servers NTP ad accesso libero con i seguenti indirizzi:

ntp1.inrim.it (193.204.114.232)
ntp2.inrim.it (193.204.114.233)

1. CONFIGURAZIONE
Per sistemi Linux, il servizio di sincronizzazione viene gestito dal daemon ntpd che ha la sua configurazione nel file /etc/ntpd.conf. Editando questo file vanno inseriti gli indirizzi dei servers di riferimento:

server ntp1.inrim.it # server primario server ntp2.inrim.it # server primario

Nei sistemi Windows per impostare la sincronizzazione, bisogna operare a livello di registro editando la chiave NtpServer:

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer

I parametri possono essere impostati come nomi DNS (in questo caso bisogna aggiungere ,0×1 alla fine di ogni nome DNS) o indirizzi IP.

Per configurazioni avanzate, Internet offre un’ampia documentazione alla quale fare riferimento.