Approfondiamo un tema molto famoso ma spesso trattato in modo poco completo 🧡🙏

SSH (Secure SHell) è un protocollo informatico utilizzato per mettere in comunicazione computer distanti o non direttamente connessi tra di loro.

Viene solitamente impiegato, per esempio, per connettersi ad una VPS (server a noleggio) o al proprio nodo bitcoin per comandarlo a distanza 💻

È fondamentale che la nostra connessione SSH sia configurata nel modo più sicuro possibile, se un ipotetico attaccante riesce ad accedere alla shell di un nostro computer ne avrà il totale o parziale controllo 🔒

Di default l'accesso viene fatto con una password (che deve essere sicura e ben fatta), andiamo ad analizzare 3 tecniche in ordine di difficoltà per rendere più sicuro l'accesso ai nostri dispositivi tramite questo protocollo:

• Fail2ban è un software che automaticamente banna gli indirizzi IP che tentano troppe volte di accedere al nostro server. Basta semplicemente installare l'applicativo perché si attivi e la configurazione standard è gia ottima (dopo 5 password sbagliate banna l'IP dell'attaccante per 24h).

• Accesso con chiave SSH, sono presenti molti tutorial online che coprono questo argomento. Il login con chiave privata è lo standard per una buona sicurezza di una macchina con accesso da remoto. Solo la persona in possesso delle chiavi (che siano su PC o su hardware come yubikey) possono accedere al server, questo taglia fuori qualsiasi tipo di utente da voi non esplicitamente autorizzato per l'accesso.

• Port Knocking, questa è una tecnica per utenti avanzati. Il computer tramite un firewall blocca la connessione tramite SSH e la sblocca temporaneamente solo ed esclusivamente se un utente "bussa" con un certo ritmo a delle specifiche porte decise dall'admin del sistema. Una bussata segreta di porta che solo ed esclusivamente se fatta correttamente sblocca l'accesso al protocollo SSH!

Ci sono tanti altri metodi per mettere in sicurezza la vostra shell remota e anche vari piccoli accorgimenti. Voi che tipo di login usate? 😎

Buonsalve confratelli 🙏🧡

Dopo un po' di tempo sono tornato con un altra guida passo passo sul mio sito web!

🔥 Self-hosting di una VPN con filtro pubblicità 🔥

In questa guida andremo a spiegare i vari step per crearci un nostro server VPN personale con dei filtri per rimuovere trackers, analytics e pubblicità con wireguard e PiHole 🔒

Come al solito potete effettuare correzioni facendo una pull request su Github o supportare lo sviluppo con una Donazione ⚡️

Pace e benedizioni 🧡🙏

Torniamo a parlare di qualche applicazione android interessante per tutti gli amanti di sicurezza e privacy 🔒

🔥 Obtanium 🔥

Cosa fa questo software?
Per quanto sia un grande fan di Droid-ify, lo store di F-Droid ha dei difetti di sicurezza ( articolo di approfondimento ), applicazioni come il play store di google invece hanno grossi trade-off di privacy ⛔

Obtanium ottiene le applicazioni direttamente dai vari repository github, gitlab, fdroid, uptodown, ecc delle singole app, permettendo download e update usando come fonte direttamente lo sviluppatore stesso.

Non penso sia adatta a tutti, probabilmente al grande pubblico continuerei a consigliare droidify, ma penso sia un alternativa molto potente e utile per gli utenti più avanzati (o per mantenere aggiornate le varie app opensource non presenti sui repository di fdroid) 🐢⚡

Un buonsalve confratelli 🧡🙏

Ad un anno di distanza riparte la campagna per il lancio di nodi a supporto della rete tor 🦊🧅

Dopo l'incredibile risultato dell'anno scorso ho deciso di alzare personalmente l'asticella cercando di replicare i traguardi precedenti ma con 2 ulteriori novità:

• Lanciare un exit node tor (tipo di nodo estremamente utile ma poco diffuso a causa delle implicazioni legali)

• Scrivere una guida su come lanciare da soli un proprio nodo

Potete supportare la campagna con una donazione presso:

https://priorato.btcpayserver.it/apps/3geH7ivZkgPApykCT1NnSezEUZ7S/crowdfund

E mettendo un like + retweet a questo post:

https://twitter.com/turtlecute33/status/1716508534374879619?s=19

Un grazie a tutti gli eroi 🧡🙏

Da oggi è disponibile in Italia e direttamente dentro negozi pagando in contanti:

🔥 Azteco🔥

Questa azienda permette di acquistare voucher online o presso negozi fisici da cambiare poi per satoshi direttamente sui vostro wallet in maniera totalmente no Kyc e grazie al contante lasciando meno dati possibili durante l'acquisto 🧡

Non ho ancora provato il servizio presso negozi fisici, mi sono però sempre trovato molto bene con i suoi voucher online in passato!

Le fee sono più alte di servizi come relai o pocket, ma sono decisamente più basse rispetto ai vecchi bitcoin ATM 🔥

Se qualcuno di voi proverà l'acquisto mi lasci la sua opinione qua sotto nei commenti ⚡

Buonsalve confratelli 🧡🙏

Oggi è un giorno magico e importante,
È il compleanno di bitcoin, il whitepaper day! 🔥

Esattamente 15 anni fa il buon satoshi rilasciò il documento in cui veniva spiegato come bitcoin risolveva il problema della doppia spesa.

Oggi, in memoria di quell'evento, festeggiamo tutti assieme in questa giornata speciale ⚡🐢

Se volete fare un piccolo regalo gratuito a questo canale, oltre a condividerlo negli altro gruppi se siete utenti premium potete fare un boost.

(Un po come se diceste che il canale vi piace, più utenti lo fanno, più funzioni di personalizzazione il canale sblocca) 🧡🙏


EDIT: dalle prime ricerche risulta che buona parte dei rivenditori mrpay non esiste e/o nom vende voucher, vi tengo aggiornati appena escono nuove news 🐢😎

Questo post sarà più lungo del solito, magari con meno emoji e grafiche carine, ma vorrei davvero aprire il cuore con tutte le persone di questo canale ❤️

Una settimana fa ho aperto un crowdfund per lanciare nuovi nodi tor, un iniziativa a cui personalmente tengo molto. In un mondo libero, di persone libertarie, bisogna avere una moralità forte, sudarsi ogni singolo obbiettivo e saper quando impegnarsi. In pochi giorni abbiamo raggiunto il goal della raccolta:

2500000 sats

Beh, vorrei davvero dirvi 2.5 milioni di volte grazie di essere una community cosi forte, coesa e pronta a battersi per le libertà!

Ognuno di voi, tutti quelli che hanno supportato questa iniziativa, siete degli eroi ❤️

In questa settimana ho studiato come non mai, lavorato, preso contatto con vari hosting provider sparsi per il mondo e organizzato tutto nei minimi dettagli, a fine mese i nodi saranno online 🔥

Nei prossimi giorni grazie a questi sats l'iniziativa partirà e ci saranno un po' di progetti a riguardo:

Come prima cosa mi sono lanciato in una nuova avventura, ho programmato uno script in bash che automatizza la creazione di un nodo tor personalizzato per gli utenti non esperti, da ora sarà facile per tutti poterne creare uno!

Https://github.com/Turtlecute33/Tor-node-script 🐢

Stars,issue e pr sono ben accette!
Gia dalla pagina di questo github gli utenti un po' navigati potranno usare facilmente questo script, le cose però non finiscono qua!

La prossima settimana sul priorato uscirà una puntata approfondita e spiegata nel modo più semplice possibile sui nodi tor: come si crea, che conseguenze ha, come funziona questo network, etc ...

Un viaggio a 360° nel mondo della cipolla 🧅

A breve pubblicherò anche una guida scritta su turtlecute.org che spiegherà il set-up di un nodo per gli utenti meno esperti 🙏🧡

Sono felicissimo che stiamo contribuendo a questo mondo, alla privacy, alla libertà... Siamo una community fantastica, davvero... Senza tutti voi questo non sarebbe stato possibile, siete fantastici.

Grazie eroi 🙏🧡