Andrea Ferrini Homepage, Ingegnere Informatico, IT Freelance

Joomla Alert 1.3

Andrea Ferrini — Fri, 22 Apr 2011 09:44:33 +0000

Hai un sito realizzato in Joomla? Sai che per accedere all’area amministrativa basta aggiungere /administrator/ al tuo sito? Bene, attento, perchè lo sanno anche gli altri!

Monitorando i log di accesso al sito, ho visto che i tentativi di accesso all’area amministrativa sono notevoli e frequenti, spesso utilizzando le password tipiche o banali. Il consiglio è sempre quello di utilizzare password robuste, magari composte da lettere, numeri e simboli.

Joomla Alert è un semplice script da me sviluppato, compatibile con Joomla 1.6 e 1.5, che non fa altro che registrare il tentativo di accesso fallito al sito e notificare l’amministratore dell’evento, informandolo con il dettaglio del tentativo (password provata, indirizzo Ip dell’attacker, ora, browser, etc.).

Installazione: posizionare questo script nella cartella del template dell’amministrazione (es. /administrator/template/khepri/) e richiamarlo dal file login.php della medesima cartella del template, subito dopo il tag

Configurazione: è sufficiente modificare la variabile

// destination address $jalert_mailto = "destinatario@nomedominio"; // destination email

per impostare l’indirizzo e-mail destinatario della notifica.

Download: Joomla Alert

Esempio di notifica:
Qualcuno ha tentato di entrare nel sito con i seguenti dati: username: admin password: test123 ip: 127.0.0.1 host: nomehost referer: http://www.nomesito.it/administrator/index.php user-agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) datetime: 21/04/2011 09:52:38

--------------------------------------------------------- Joomla Alert 1.3 by Andrea Ferrini - www.3fwebtech.it

History v.1.3 21/04/11:
1.0 initial release
1.1 added ip address attacker
1.2 added host, referer, user-agent, datetime
1.3 update title with Url of the site

Una fredda seduta di allenamento

Andrea Ferrini — Thu, 10 Feb 2011 13:55:58 +0000

Una seduta di allenamento nel freddo (2°) pattinodromo di Scaltenigo.

Qualcosa di nuovo…

Andrea Ferrini — Sun, 06 Feb 2011 03:00:08 +0000

Qualcosa sta cambiando, un nuovo orizzonte mi illumina, fuori e dentro me. La consapevolezza distrugge la speranza, la forza e la determinazione mi spingono oltre. Il passato è passato, oggi vivo un dono, ecco perché si chiama presente.

Le keyword più ricercate nel 2010

Andrea Ferrini — Fri, 10 Dec 2010 13:57:25 +0000

Ecco le parole più ricercate nel corso dell’anno 2010. Grazie al servizio Google Zeitgeist infatti è possibile prendere visione di quello che i naviganti cercano più in rete:

facebook
youtube
libero
meteo
giochi
streaming
google
yahoo
corriere
alice

I Belong to You

Andrea Ferrini — Thu, 25 Nov 2010 20:09:53 +0000

10 Giugno – 10 Agosto: 10Kg

Andrea Ferrini — Tue, 10 Aug 2010 10:51:42 +0000

Una scommessa? Un’esigenza? Stanco di sentire “ma sei ingrassato”? Bho non so, ma ne sentivo l’esigenza.

Così ho deciso di liberarmi dei “Kg di troppo”, ho iniziato con un pò di attenzione nell’alimentazione e molto, molto sport. Complice il periodo estivo e la possibilità di praticare sport fino a tardi la sera, nel giro di 2 mesi mi sono liberato di ben 10Kg, avevo quasi raggiunto gli 80…

Non ci credevo, ma si può fare!

Il tuo Cms è sicuro? Chiedilo a Google!

Andrea Ferrini — Thu, 22 Apr 2010 13:47:51 +0000

Chi utilizza Cms Opensource è a conoscenza del fatto che nulla dovrà spendere per utilizzare questi software ma dovrà porre particolare attenzione alle vulnerabilità di queste soluzioni per la natura aperta dei codici sorgenti: applicare velocemente la patch è meglio che curare!

Spesso però anche vulnerabilità dei servizi sottostanti (web server, database, etc.) possono generare incontrollati problemi di sicurezza al nostro sito, a volte in maniera esplicita (es. cancellazione del sito o modifica dell’homepage), altre in maniera nascosta, come l’immissione di script di phishing.

Per effettuare un rapido controllo della genuinità del nostro sito (dominio) e per essere sicuri che non siano stati inseriti a nostra insaputa programmi malware o script dannosi, Google ha messo a disposizione un utile strumento online per generare un sintetico report sulla sicurezza.

Lo strumento è accessibile all’indirizzo

http://www.google.com/safebrowsing/diagnostic?site=NOMEDOMINIO

dove al posto di NOMEDOMINIO è necessario sostituire l’url del proprio sito.

Microsoft Super Preview e il Cross Browsing

Andrea Ferrini — Thu, 22 Apr 2010 13:44:00 +0000

Una delle maggiori difficoltà che incontra spesso un web designer durante lo sviluppo di un sito web, è il cosiddetto cross-browsing. Con questo termine si intende solitamente la capacità di un sito web di avere lo stesso rendering grafico su diversi tipi di browser.

Il problema principale sta proprio nel fatto che non è solo sufficiente che il codice Html e CSS sviluppato rispetti gli standard ma è inevitabilmente necessario testarlo visivamente con ogni singolo browser.

Questa fase di test costringe spesso ad installare sul proprio PC le versioni più recenti dei browser più diffusi, come Internet Explorer, FireFox, Safari, Opera e, vista la rapida diffusione, anche Chrome. Dopo aver parlato di BrowserShots e di IETester, ecco invece lo strumento ufficiale di casa Microsoft che consente di testare più browser contemporaneamente: Super Preview.

Microsoft Super Preview è distribuito in forma gratuita come software standalone, oppure nella versione commerciale distribuita in bundle con Expression Web. La differenza sostanziale tra le due versione è che con la prima si possono confrontare solo i rendering delle diverse vrsioni di Internet Explorer, mentre con quella commerciale si può impiegare nel confronto anche il motore di rendering di Firefox. Che sia questo un tentativo di venire incontro agli sviluppatori web che soffrono da anni i problemi di “cross-browsing” delle diverse versioni di IE?

Il problema principale sta proprio nel fatto che non è solo sufficiente che il codice Html e CSS sviluppato rispetti gli standard ma è inevitabilmente necessario testarlo visivamente con ogni singolo browser.

Questa fase di test costringe spesso ad installare sul proprio PC le versioni più recenti dei browser più diffusi, come Internet Explorer, FireFox, Safari, Opera e, vista la rapida diffusione, anche Chrome. Dopo aver parlato di BrowserShots e di IETester, ecco invece lo strumento ufficiale di casa Microsoft che consente di testare più browser contemporaneamente: Super Preview.

Superati i 300 Download!

Andrea Ferrini — Thu, 22 Apr 2010 13:38:39 +0000

I programmi gratuiti by 3F WebTech sono stati scaricati da più di 300 persone ed ho ricevuto decine di commenti, suggerimenti e nuove idee per i futuri sviluppi.

Vi ringrazio per la fiducia data e vi invito a scaricare e provare le applicazioni Freeware by 3F WebTech.

Benvenuti su www.AndreaFerrini.it

Andrea Ferrini — Fri, 09 Apr 2010 18:08:39 +0000

Benvenuti nel sito AndreaFerrini.it! In queste poche pagine sono raccolte alcune informazioni su di me, sui miei interessi, applicazioni e siti web sviluppati, e qualche foto.

Professionalmente parlando sono laureato in Informatica e attualmente Freelance / Libero professionista, disponibile a consulenze e sviluppo di progetti in ambito Web, IT Security e tutto quello che concerne l’Information Technology. Ho maturato esperienze di consulenza presso grandi aziende del panorama italiano, come Assicurazioni Generali, KPMG, DeLonghi, Banca Fideuram, Permasteelisa, Vega Parco Scientifico Tecnologico di Venezia, etc.

Non esitare a lasciare un messaggio dalla pagina Email, ci conto!

Ciao e Buona navigazione!

Aggiornamento: Visita il portfolio per vedere gli ultimi progetti e software sviluppati.