Roma Roma Roma, core de sta città…
Io non sono mai stato un fervido ammiratore della città millenaria, un appassionato amante della capitale, ho sempre avuto, nelle altre occasioni in cui l’ho visitata, una sensazione forte di decadenza, di città in lenta, progressiva, inesorabile rovina. Un organismo complesso, enorme, ormai morto, in corruzione, destinato a un ingloriosa fine. So che può risultare una bestemmia, un offesa alla incredibile civiltà che ha dominato il mondo conosciuto per centinaia di anni, che ha nel suo territorio, nelle sue viscere stesse, migliaia di anni di reperti, capolavori, opere d’arte, meraviglie assolute di architettura, scultura e pittura. Ma proprio il sapere questo, e vederla trascurata, inesorabilmente trasandata, arresa al suo declino, mi intristisce, mi lascia l amaro in bocca. Perché, cazzo, come ti giri ti giri, rimani a bocca aperta, e non sono solo le celebratissime e magnifiche fontana di Trevi, piazza di Spagna, colosseo o Fori Imperiali, quelli sono talmente famosi e rinomati che non hanno bisogno di presentazioni. No, sono gli scorci improvvisi, le belle chiesine nelle piazzette impensabili, il lungotevere, il Trastevere con le sue viuzze strette, veraci, naturali, che ti lasciano il sapore della romanità vera. E che ti risollevano il morale, ti fanno apprezzare più questa bellissima e storica città. Poi certo, via Condotti con le sue luci e le sue boutique di lusso, o le gallerie commerciali sparse nel centro sono molto intriganti e danno l’idea di quella dolce vita Felliniana, ma sono solo una faccia di un dado dai mille lati e sfaccettature.
Quindi, da un lato considerate il caos e la vitalità di una metropoli come Roma, aggiungeteci una tribù itinerante composta da Minifisto, Ver e famiglie al seguito, che al grido di “Pijamose Roma”, e vedrete bene che non ci siano MafiaCapitale, politici o legionari che possano resistere alla nostra guerra di conquista. Come Annibale, ndo passamo noi nun cresce più l’erba, e macinando km su km, e gustando la cucina tipica locale, leggera e sana, la città ormai è nostra, ci autoincoroniamo ottavi Re di Roma e reustariamo l impero.

Foto della gita qui

Io e Barbarella siamo appena arrivati a Parigi, nella dimora di Rue Pixerecourt. Con il superbo Eurostar da St. Pancras abbiamo impiegato circa 2:15 ore, piu’ i 20 minuti di Uber per raggiungere Cesca, Renzio e Gattino. Domani working from home, in serata probabilmente in Canal St Martin e sabato finalmente vedro’ il mio amico A+ accompagnato dalla malefica nonna e dalla dolce Sofia. C’ e’ anche la notte bianca, chissa’ che Squema non ne combini una delle sue. Affar che mi preme, come usava dire mia nonna. In questo caso, per fortuna, non dovro’ portarlo per mano come ho fatto molte altre volte. Il resto della banda di Minifisto non ha potuto raggiungerci, non preoccupatevi pero’, vi terremo aggiornati passo passo.

Ho scelto 3 locations e notifica email al gruppo di minifisto. Ci sono anche grafici da consultare come questo

Insomma, sembra promettere bene ! E speriamo che non ci notifichi mai di un outage !

Odio fare presentazioni, grafici, elaborare immagini e quant’ altro. Non serve certo un genio a capirlo, immagine più brutta non potevo farla, ma oh c’ è poco da farci. Come ogni buon sysdamin trascuro l’ estetica ma non tralascio i contenuti. Passiamo quindi a parlare, molto brevemente, del setup di Minifisto. Senza fornire troppi dettagli a black hats e white hats bramanti ti entrare nella roccaforte, ecco qua una lista di tecnologie, ad alto livello, che abbiamo usato per tirare su questo blog. Tralscio wordpress in quanto e’ abbastanza chiaro.

• Openstack è l’ infrastuttura sulla quale gira la nostra istanza ( vm per intendersi )
• Ubuntu LTS il nostro sistema operativo. Accorgimenti di base sono stati presi per proteggere il sistema operativo al livello di autenticazione. Vedi firewall, apparmor, ssh con autenticazione solo via public key, e via discorrendo.
• Nginx il server web. Anche questo opportunamente hardened: server tokens, xss, error pages, ssl ciphers, ssl protocols, ssl_dhparam  etc…
• Mysql come database. Avevo pensato all’ encryption del database ma mi sembrava eccessivo
• Interamente in HTTPS. Nella fattispecie i protocolli accettati sono tutti TLS based
• Let’s encrypt come CA . Questo va rinnovato ogni 90 giorni, un cronjob si occuperà proprio di questo
• Observium come basic monitoring ed eventualmente alerting
• Pfsense il nostro firwall casalingo. L’ istanza gira su di una dmz, ed ha accesso in uscita solo verso alcuni hosts e porte opportunamente configurate. Fidarsi è bene, non fidarsi è meglio.
• Cloudflare free subscription come cdn. E’ ovvio che è pressochè inutile nel nostro caso in quanto il sito sarà prevalentemente visitato da ip Italiani, però ero interessato a usare questa soluzione per guadagnare un pò di velocità nel caricamento delle pagine.
• Google Analytics per le statistiche sul sito, che si integra alla perfezione con worpress e cloudflare
• Pingdom per controllare i tempi di riposta e di caricamento delle pagine web
• Google authenticator per proteggere il file login.php di wordpress

TODO :

1. nginx con modsecurity come web application firewall ( non previsto dalla free subscription di cloudflare )
2. IPS/IDS così su due piedi avevo pensato a snort per quanto riguarda l’ ispezione a livello rete
3. caching al momento non necessario sopratutto visto che abbiamo cloudflare, ma dovessimo cambiare idea sicuramente un varnish sarebbe da mettere

Forse ho un pochino esagerato su qualche aspetto, ma hostando in casa volevo dormire sonni tranquilli. E sopratutto mi prendeva bene.