Area sviluppo Tesene

E' stata recentemente segnalata una vulnerabilità  che potrebbe coinvolgere i blog fatti con Wordpress, fino alla versione 2.3.2

A questo scopo, oltre ad effettuare l'aggiornamento alla versione 2.3.3, ho preso spunto per aggiungere un'ulteriore protezione che consiglio a tutti i possessori di blog.

Mettere nella cartella di amministrazione wp-admin un file .htaccess con il seguente contenuto.

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Access Control"
AuthType Basic
order deny,allow
deny from all
# whitelist work IP address
allow from 217.133.100.62
allow from 81.174.31.74

In questo modo posso impedire a chiunque tranne che a me stesso di accedere al sito.

A questo punto chiunque dovesse provare a collegarsi all'amministrazione da IP diversi da quelli utilizzati da me, si beccherà un bell'errore 403. 

In  seguito all'Accreditamento RIPE Tesene potrà migliorare la gestione della sua connettività. Questo perché con il riconoscimento dello stato di Autonomous System il RIPE ci ha assegnato alcune classi di indirizzi IP che saranno di nostra proprietà ed interamente gestite da noi.

Questo ha comportato da parte di Tesene l'acquisto di nuovi e più evoluti apparati di rete che siano in grado al tempo stesso di sostenere le crescenti esigenze di connettività per anni e dall'altro di offrire nuovi servizi in termini di personalizzazione delle politiche di sicurezza sul firewall.

Oltre a questo, altri miglioramenti che possiamo vantare sono: ampia disponibilità di indirizzi IP pubblici, miglioramento della velocità di connessione (più che raddoppiata), abbassamento dei tempi di Ping per collegarsi ai nostri server, in particolare ai game-servers. Questo anche grazie alla continua collaborazione con il nostro partner Interoute, uno dei migliori fornitori di connettività a livello mondiale.

A questo punto possiamo dire che Tesene conferma la sua strategia di continuo miglioramento dei servizi di Connettività e di Housing e Hosting in grado di fornire soluzioni di altissima qualità sia alle aziende piccole e medie che a quelle di grandi dimensioni.

Per avere maggiori dettagli sui servizi che offriamo, vi invitiamo a contattarci a info@tesene.it o a telefonarci. 

Il RIPE è l'organismo internazionale che si occupa di distribuire gli indirizzi IP a livello europeo.

Nei giorni scorsi, Tesene ha ottenuto da tale istituto l'attribuzione del numero di Autonomous System 44062.

Questo significa che Tesene ora oltre ad avere l'onere di gestire il routing verso le altre reti, ha anche una doppia connettività verso il resto del mondo per poter garantire una sempre maggiore continuità di servizio.

Inoltre con l'acquisizione del numero di autonomous system, Tesene ha in uso una sua sottorete di indirizzi IP che garantiranno la possibilità di offrire nuovi servizi praticamente senza alcuna limitazione.

Questo suggerimento sarà di particolare utilità ai sistemisti italiani, dato che le pagine della Knowledge Base Microsoft per gli utenti italiani sono tradotte in modo da renderle prive di significato.

Il problema consiste nel fatto che di default IIS6 è configurato per accettare al massimo files di circa 200KB in upload (per l'esattezza 204800 Bytes) e che non sono evidenti menu o pannelli da cui cambiare questa proprietà.

Molti siti a questo punto suggeriscono di editare a mano il file metabase.xml, operazione sconsigliata che in generale funziona, ma che in caso di errore potrebbe portare al blocco di tutto IIS e reinstallazione di tutto.

Il metodo corretto suggerito dalla Microsoft è seguire la seguente procedura dal prompt dei comandi:

1. cd drive:\inetpub\adminscripts solitamente drive è c:
2. cscript adsutil.vbs set w3svc/ASPMaxRequestEntityAllowed size dove size è la nuova dimensione massima che vogliamo impostare
3. iisreset

La pagina del supporto Microsoft su cui è indicata la procedura è qui