Monthly Archives: Gennaio 2014
Latest News from Monthly Archives: Gennaio 2014
Joomla: proteggere l’accesso al back-end
Per tutti coloro che utilizzano il CMS Joomla per il proprio sito e che desiderano aggiungere un ulteriore livello di protezione raccomandiamo il plugin AdminExile. E’ facile per un attaccante determinare il nome della cartella amministrativa per un sito realizzato con il CMS Joomla, infatti digitando “/administrator” in qualsiasi sito in Joomla si accede alla pagina di login dove è possibile iniziare un attacco del tipo […]
Come configurare WordPress: Impostazioni Discussione
Continuando nella nostra sintetica guida sulla configurazione base di WordPress, prendiamo in esame la scheda relativa alle Impostazioni Discussione raggiungibile cliccando su IMPOSTAZIONI–>DISCUSSIONE. Come per le altre opzioni di base, queste impostazioni dovrebbero essere configurare prima di creare articoli o pagine del proprio blog, così che da subito questi si conformino alle direttive che andremo a stabilire. In questa scheda troveremo diverse opzioni, tutte corredate […]
unexpected inconsistency: run fsck manually [Appunti Linux]
Può capitare che per un improvviso black-out – se non vi sono gruppi di continuità attivi – oppure dopo un reset eseguito meccanicamente della macchina di vedersi bloccato il boot e di visualizzare questa frase: UNEXPECTED INCONSISTENCY: RUN fsck MANUALLY e oltre ad altre indicazioni, che possono variare leggermente a secondo della distribuzione Linux, al suggerimento di usare il comando fsck per risolvere il problema. […]
Joomla: Visualizzare/Nascondere elementi in base al livello di accesso
La possibilità di visualizzare in Joomla moduli o voci di menu a secondo del livello di accesso (utente visitatore / utente registrato) è alquanto richiesta dai webmaster ma non sempre si va oltre la funzione nativa in Joomla che permette di mostrare un elemento quando si accede da utente registrato e nasconderlo quando non si è registrati. Tuttavia può essere utile ottenere una funzione contraria, […]
Come configurare WordPress: Impostazioni Lettura
Continuando a illustrare le opzioni di configurazione di WordPress, sezione Impostazioni, prendiamo ora in considerazione le Impostazioni di Lettura. Queste impostazioni influiscono notevolmente sul tema grafico utilizzato, determinando in particolar modo l’impaginato della Home Page. Per questa ragione è sempre opportuno leggere le indicazioni che solitamente sono allegate alla distribuzione del tema grafico, non rispettarle può portare a uno stravolgimento dell’impaginato. Per accedere alla sezione […]
Come configurare WordPress: Impostazioni Scrittura
Proseguiamo con questo articolo la descrizione delle opzioni di configurazione di WordPress, prendendo in esame la sezione Impostazioni->Scrittura. Come nel precedente articolo, la versione di WordPress presa in esame è la 3.8 ma non vi sono differenze sostanziali con le versioni precedenti se si esclude la grafica dell’interfaccia di amministrazione. Alla sezione “Impostazioni di Scrittura” si accede dal menu laterale, come da immagine qui sotto […]
Come configurare WordPress: Impostazioni Generali
Installare WordPress è semplice, ma una volta eseguita la procedura di default è necessario, prima di iniziare a caricare i vari contenuti, configurarlo secondo le proprie necessità. Questa probabilmente è l’operazione più complessa, non tanto per le procedure in sé quanto per il fatto che dobbiamo già avere ben in mente come dovrà essere strutturato il sito, cioè cosa e come vogliamo che un utente […]
Validazione dati Intestatario Dominio
A seguito dell’aggiornamento dell’ICANN (Registrar Accreditation Agreement) tra ICANN e i Registrars, dal dal 1° gennaio 2014 è introdotta sui domini gTLD la validazione dell’indirizzo email del Registrante (intestatario del dominio). Sebbene sia una operazione a beneficio degli intestatari dei domini, probabilmente causerà non pochi problemi nel caso le email degli Admin Contact non fossero più valide e pertanto impossibilitate a ricevere la richiesta di convalida. La richiesta di validazione dell’indirizzo email […]
Joomla/WordPress: Brute Force Stop
Per “Brute Force” si intende la procedura usata per scoprire la password di accesso a una zona protetta o per lo sblocco di una funzione. In questo articolo prenderemo in esame solo i tentativi di accesso a Joomla e wordpress, sia lato front-end sia back-end. Innanzi tutto spieghiamo cosa può indurre un Hacker (o Lamer, cioè un aspirante hacker le cui abilità informatiche sono ancora […]