Normal background noise. ssh is a well known protocol/port and scanning is automated.

Fifa Agent Platform -> FAP

pun intended?

The article is on a 'pay or ok' site.

Maybe there is some relation with orange man erratic behaviour, canadian pm speech in davos, europe considering to abandon usa cloud and other countries that may follow suit?

Just sayin'...

Furry equipment FTW

https://fursonafy.com/fursuit-cooling-vests-everything-you-need-to-know/

Proxmox is a virtualization solution: let it do its job and run a vm with opnsense.

It is simple both from a virtualization and a networking perspective; your hypervisor is 'hypervisoring' and the firewall is firewalling, easier to maintain and debug, no custom thinkering required.

If you are at home go with #1, more fun and lots of discoveries; if you have to pay the bills, go with #2, tested, solid, easier to handoff to your colleagues.

Add a second node using the new drive, move all vm to the new node, decommission old node, rebuild the old node with the new drive.

You can get away with a disk clone but in my opinion a vm move is the proper way to go.

Adding a new node you start with a clean install, any quirk you have on the old hw will be finally washed away (or will bite you back and be properly documented), you have a quick way back should anything go sideways (the clone too provides a quick way back, but i like this way much more ^^), you get some hands on multi node experience that will be useful for ha setup.

If the main site gets compromised the credentials there must be considered lost and known to che attackers.

with a pull backup that's not an issue because the main site has no access to the remote system; it is a process on the remote site that has credentials to access the main site and not the other way around.

the remote system may receive retrieve a compromised copy of the data, but the attacker cannot tamper with previous backups so recovery is still possible.

I wouch for the VPN route... VPN servers are built to be exposed, are hardened/engineered to resist the harshness of the net and are somewhat safe even with default settings.

Should you publish on the wild a few web apps, you would have to harden, monitor and manage a bunch of environments and/or frameworks with a load of quirks each.

A VPN is easier to maintain and safer for your data with a lower effort.

(me too i did #2 at home...)

You need a mail server somewhere, a mail client cannot listen for incoming messages. A possible workaround: you could activate your own mail server accessible only inside tailscale and use it to send and receive your local alerts.

If your vps is a firewall, you could use it as an exit point for different private networks: ip1 to mask the traffic for a guest subnet that you don’t trust and if the ip gets blacklisted there are no issues for lan traffic behind ip2 while ip3 is reserved for server traffic with specific rulesets on supplier’s systems for updates/backup/whatnot. Should you have more than one mail server because of reasons, if one is blacklisted the other could remain clean (in this situation you usually put them on different subnets but whatever).

Con i patrimoni che hanno, ci vorrà del tempo prima che se ne accorgano…

Secondo me per loro i soldi spariti finora sono il costo di fare business.

La risposta è facile: no.

Chi realizza sistemi per usi seriamente pensati li addestra con dati selezionati: se i dati di addestramento sono filtrati a monte, il problema dell'avvelenamento non si pone.

Gli LLM a cui si riferisce l'articolo sono quelli che rastrellano indiscriminatamente la rete, LLM che sono tutto fuorchè intelligenti.

E uso di proposito LLM al posto della sigla di due lettere per rendere evidente che non sono intelligemti: se lo fossero, saprebbero scartare le informazioni sbagliate...

Le aspettative di chi? Le domande con cui chiudi il commento sono indicative: non hai letto l'articolo.

Il problema non è un ragazzino con switch e xbox, ma genitori che abbandonano i figli davanti ai dispositivi senza controllo (e l'articolo è chiaramente di un genitore che fa l'opposto).

Fare il genitore vuol dire scegliere.

0 (zero) - Puoi scegliere di far crescere tuo figlio negli anni 90. Chiudi tutto. Zero.

1 - Puoi scegliere di dargli uno smartphone, una console, un computer e tutto il resto senza controllare (l'opzione che dai per scontata per non so quale motivo). Uno. Liberi tutti.

Oppure puoi prendere atto che il mondo cambia e fare le cose prendendoti la responsabilità di controllare, scavare, capire e mettere paletti (che è ciò che fa l'autore dell'articolo). Il problema è che anche chi vuole prendersi le sue responsabilità attivamente si scontra con la realtà che il parental control ha lo scopo di creare gli account per i consumatori di domani e non quello di aiutare i genitori...

Aggiungi poi che le scuole ormai mettono i compiti online e si appoggiano a questo o quel cloud per voti e interazioni varie tra alunni, insegnanti e compagni di classe, se realmente credi che a 12 anni sia possibile essere lasciati offline, sei totalmente fuori dal mondo.

Il nodo è quello: fidarsi del cloud provider.

Per come la vedo io, al momento non esiste un mezzo tecnico che ti garantisca la protezione(1) dei dati in cloud se questi sono in uso.

(1)Garantisca la protezione = protegga dall'accesso non autorizzato con lo stesso livello di sicurezza di un archivio cifrato con algoritmo robusto, chiave di lunghezza adeguata e nota solo a chi ne ha diritto

A quando una formazione adeguata per gli utenti? Nell’articolo si fa riferimento alle aziende private costrette a pagare: un ransomware entra spesso tramite ingegneria sociale, falle nel ‘sistema umano’. Ma la formazione costa; meglio spingere per una soluzione (che non funziona) pagata da qualcun altro.

Piracy shield anyone?

Mailu is a mail server so it is suitable for the task.

For me it depends on the hw on site; if it is properly setup and in an adequate environment i have no issue anywhere.

Se anche questo metodo segreto ha l’efficacia dell’altro metodo segreto (piracy shield) possiamo stare tranquilli…

Speriamo che questa volta abbiano coinvolto qualcuno che ha idea di cosa sta parlando.