{"id":31890,"date":"2019-10-31T21:43:45","date_gmt":"2019-10-31T18:43:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mandatnaya-model-raspredeleniya-prav-v-freebsd\/"},"modified":"2019-10-31T21:43:45","modified_gmt":"2019-10-31T18:43:45","slug":"mandatnaya-model-raspredeleniya-prav-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","title":{"rendered":"Modello mandatorio di distribuzione dei diritti in FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Introduzione<\/h2>\n

Per garantire un ulteriore livello di sicurezza al server \u00e8 possibile utilizzare un modello di mandato<\/a><\/noindex> per la distribuzione degli accessi. In questa pubblicazione verr\u00e0 descritto come eseguire Apache in un jail con accesso solo a quei componenti necessari per il corretto funzionamento di Apache e PHP. Con questo principio, \u00e8 possibile limitare non solo Apache, ma anche qualsiasi altro stack.
\n<\/a><\/noindex><\/p>\n

Preparazione<\/h2>\n

Questo metodo \u00e8 adatto solo per il filesystem UFS; in questo esempio, il sistema principale utilizzer\u00e0 ZFS, mentre nel jail si utilizzer\u00e0 UFS. Prima di tutto, \u00e8 necessario ricompilare il kernel; durante l'installazione di FreeBSD, installare i sorgenti del codice.
\nDopo che il sistema sar\u00e0 installato, modificare il file:<\/p>\n

\/usr\/src\/sys\/amd64\/conf\/GENERIC\n<\/code><\/pre>\n
In questo file \u00e8 necessario aggiungere solo una riga:<\/p>\n
options     MAC_MLS\n<\/code><\/pre>\n
L'etichetta mls\/high avr\u00e0 un predominio sull'etichetta mls\/low; le applicazioni lanciate con l'etichetta mls\/low non potranno accedere ai file contrassegnati con l'etichetta mls\/high. Maggiori dettagli su tutte le etichette disponibili nel sistema FreeBSD possono essere letti in questa guida<\/a><\/noindex>.
\nSuccessivamente, spostarsi nella directory \/usr\/src:<\/p>\n
cd \/usr\/src\n<\/code><\/pre>\n
Per avviare la compilazione del kernel, eseguire (nel parametro j indicare il numero di core nel sistema):<\/p>\n
make -j 4 buildkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Una volta che il kernel \u00e8 stato compilato, \u00e8 necessario installarlo:<\/p>\n
make installkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Dopo l'installazione del kernel, non affrettatevi a riavviare il sistema, poich\u00e9 \u00e8 necessario trasferire gli utenti nella classe di login, configurandola preventivamente. Modificate il file \/etc\/login.conf, in cui \u00e8 necessario modificare la classe di login default, portandola alla seguente configurazione:<\/p>\n
default:\n        :passwd_format=sha512:\n        :copyright=\/etc\/COPYRIGHT:\n        :welcome=\/etc\/motd:\n        :setenv=MAIL=\/var\/mail\/$,BLOCKSIZE=K:\n        :path=\/sbin \/bin \/usr\/sbin \/usr\/bin \/usr\/local\/sbin \/usr\/local\/bin ~\/bin:\n        :nologin=\/var\/run\/nologin:\n        :cputime=unlimited:\n        :datasize=unlimited:\n        :stacksize=unlimited:\n        :memorylocked=64K:\n        :memoryuse=unlimited:\n        :filesize=unlimited:\n        :coredumpsize=unlimited:\n        :openfiles=unlimited:\n        :maxproc=unlimited:\n        :sbsize=unlimited:\n        :vmemoryuse=unlimited:\n        :swapuse=unlimited:\n        :pseudoterminals=unlimited:\n        :kqueues=unlimited:\n        :umtxp=unlimited:\n        :priority=0:\n        :ignoretime@:\n        :umask=022:\n        :label=mls\/equal:\n<\/code><\/pre>\n
La stringa :label=mls\/equal permetter\u00e0 agli utenti appartenenti a questo classe di accedere ai file contrassegnati da qualsiasi etichetta (mls\/low, mls\/high). Dopo queste operazioni, sar\u00e0 necessario ricostruire il database e inserire l'utente root (e quelli che ne hanno bisogno) in questa classe di accesso:<\/p>\n
cap_mkdb \/etc\/login.conf\npw usermod root -L default\n<\/code><\/pre>\n
Affinch\u00e9 la politica riguardi solo i file, \u00e8 necessario modificare il file \/etc\/mac.conf, mantenendo solo una riga:<\/p>\n
default_labels file ?mls\n<\/code><\/pre>\n
\u00c8 anche necessario aggiungere il modulo mac_mls.ko all'avvio automatico:<\/p>\n
echo 'mac_mls_load=\"YES\"' >> \/boot\/loader.conf\n<\/code><\/pre>\n
Dopo di ci\u00f2, puoi riavviare il sistema senza problemi. Come creare jail<\/a><\/noindex> puoi leggerlo in una delle mie pubblicazioni. Ma prima di creare una jail, \u00e8 necessario aggiungere un disco rigido e creare su di esso un file system abilitando multilabel, crea un file system ufs2 con una dimensione del cluster di 64kb:<\/p>\n
newfs -O 2 -b 64kb \/dev\/ada1\ntunefs -l enable \/dev\/ada1\n<\/code><\/pre>\n
Dopo aver creato il file system e aggiunto multilabel, \u00e8 necessario aggiungere il disco rigido a \/etc\/fstab, aggiungi la riga a questo file:<\/p>\n
\/dev\/ada1               \/jail  ufs     rw              0       1\n<\/code><\/pre>\n
In Mountpoint, specify the directory where you will mount the hard drive, and in Pass, be sure to indicate 1 (the sequence in which this hard drive will be checked) \u2014 this is necessary because the ufs file system is sensitive to sudden power cuts. After this, mount the disk:<\/p>\n
mount \/dev\/ada1 \/jail\n<\/code><\/pre>\n
Install the jail in this directory. Once the jail is up and running, you need to perform the same operations as in the main system with users and files \/etc\/login.conf, \/etc\/mac.conf. <\/p>\n
Impostazione<\/h2>\n
Before setting the necessary labels, I recommend installing all required packages. In my case, the labels will be set considering these packages:<\/p>\n
mod_php73-7.3.4_1              Linguaggio di scripting PHP\nphp73-7.3.4_1                  Linguaggio di scripting PHP\nphp73-ctype-7.3.4_1            L'estensione condivisa ctype per php\nphp73-curl-7.3.4_1             L'estensione condivisa curl per php\nphp73-dom-7.3.4_1              L'estensione condivisa dom per php\nphp73-extensions-1.0           \"meta-port\" per installare estensioni PHP\nphp73-filter-7.3.4_1           L'estensione condivisa filter per php\nphp73-gd-7.3.4_1               L'estensione condivisa gd per php\nphp73-gettext-7.3.4_1          L'estensione condivisa gettext per php\nphp73-hash-7.3.4_1             L'estensione condivisa hash per php\nphp73-iconv-7.3.4_1            L'estensione condivisa iconv per php\nphp73-json-7.3.4_1             L'estensione condivisa json per php\nphp73-mysqli-7.3.4_1           L'estensione condivisa mysqli per php\nphp73-opcache-7.3.4_1          L'estensione condivisa opcache per php\nphp73-openssl-7.3.4_1          L'estensione condivisa openssl per php\nphp73-pdo-7.3.4_1              L'estensione condivisa pdo per php\nphp73-pdo_sqlite-7.3.4_1       L'estensione condivisa pdo_sqlite per php\nphp73-phar-7.3.4_1             L'estensione condivisa phar per php\nphp73-posix-7.3.4_1            L'estensione condivisa posix per php\nphp73-session-7.3.4_1          L'estensione condivisa session per php\nphp73-simplexml-7.3.4_1        L'estensione condivisa simplexml per php\nphp73-sqlite3-7.3.4_1          L'estensione condivisa sqlite3 per php\nphp73-tokenizer-7.3.4_1        L'estensione condivisa tokenizer per php\nphp73-xml-7.3.4_1              L'estensione condivisa xml per php\nphp73-xmlreader-7.3.4_1        L'estensione condivisa xmlreader per php\nphp73-xmlrpc-7.3.4_1           L'estensione condivisa xmlrpc per php\nphp73-xmlwriter-7.3.4_1        L'estensione condivisa xmlwriter per php\nphp73-xsl-7.3.4_1              L'estensione condivisa xsl per php\nphp73-zip-7.3.4_1              L'estensione condivisa zip per php\nphp73-zlib-7.3.4_1             L'estensione condivisa zlib per php\napache24-2.4.39 \n<\/code><\/pre>\n
In questo esempio, le etichette saranno assegnate tenendo conto delle dipendenze dei pacchetti. Certo, si potrebbe procedere in modo pi\u00f9 semplice, assegnando l'etichetta mls\/low alla cartella \/usr\/local\/lib e ai file presenti in essa, in modo che i pacchetti installati successivamente (come i moduli aggiuntivi per PHP) possano accedere alle librerie in questa cartella, ma penso sia meglio fornire accesso solo ai file necessari. Fermate jail e impostate l'etichetta mls\/high su tutti i file:<\/p>\n
setfmac -R mls\/high \/jail\n<\/code><\/pre>\n
Durante l'assegnazione delle etichette, il processo verr\u00e0 interrotto se setfmac incontra link rigidi; nel mio esempio ho rimosso i link rigidi nelle seguenti cartelle:<\/p>\n
\/var\/db\/etcupdate\/current\/\n\/var\/db\/etcupdate\/current\/etc\n\/var\/db\/etcupdate\/current\/usr\/share\/openssl\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.UTF-8\n\/var\/db\/etcupdate\/current\/usr\/share\/nls\n\/etc\/ssl\n\/usr\/local\/etc\n\/usr\/local\/etc\/fonts\/conf.d\n\/usr\/local\/openssl\n<\/code><\/pre>\n
Dopo che le etichette sono state impostate, \u00e8 necessario assegnare l'etichetta mls\/low ad Apache; per prima cosa \u00e8 necessario determinare quali file sono necessari per l'avvio di Apache:<\/p>\n
ldd \/usr\/local\/sbin\/httpd\n<\/code><\/pre>\n
Dopo aver eseguito questo comando, verranno visualizzate le dipendenze, ma non sar\u00e0 sufficiente impostare i tag necessari su questi file, poich\u00e9 le cartelle in cui si trovano questi file hanno il tag mls\/high. Pertanto, \u00e8 necessario impostare il tag mls\/low anche su queste cartelle. Durante l'avvio di Apache verranno elencati i file necessari per il suo avvio, e per PHP queste dipendenze possono essere verificate nel log httpd-error.log.<\/p>\n
setfmac mls\/low \/\nsetfmac mls\/low \/usr\/local\/lib\/libpcre.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libaprutil-1.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgdbm.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libexpat.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libapr-1.so.0\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/lib\/libc.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libintl.so.8\nsetfmac mls\/low \/var\nsetfmac mls\/low \/var\/run\nsetfmac mls\/low \/var\/log\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac mls\/low \/var\/run\/httpd.pid\nsetfmac mls\/low \/lib\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0.0.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\nsetfmac mls\/low \/usr\/local\/lib\nsetfmac mls\/low \/libexec\nsetfmac mls\/low \/libexec\/ld-elf.so.1\nsetfmac  mls\/low \/dev\nsetfmac  mls\/low \/dev\/random\nsetfmac  mls\/low \/usr\/local\/libexec\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\/*\nsetfmac  mls\/low \/etc\/pwd.db\nsetfmac  mls\/low \/etc\/passwd\nsetfmac  mls\/low \/etc\/group\nsetfmac  mls\/low \/etc\/\nsetfmac  mls\/low \/usr\/local\/etc\nsetfmac -R mls\/low \/usr\/local\/etc\/apache24\nsetfmac mls\/low \/usr\nsetfmac mls\/low \/usr\/local\nsetfmac mls\/low \/usr\/local\/sbin\nsetfmac mls\/low \/usr\/local\/sbin\/*\nsetfmac -R mls\/low \/usr\/local\/etc\/rc.d\/\nsetfmac mls\/low \/usr\/local\/sbin\/htcacheclean\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac -R mls\/low \/usr\/local\/www\nsetfmac mls\/low \/usr\/lib\nsetfmac mls\/low \/tmp\nsetfmac -R mls\/low \/usr\/local\/lib\/php\nsetfmac -R mls\/low \/usr\/local\/etc\/php\nsetfmac mls\/low \/usr\/local\/etc\/php.conf\nsetfmac mls\/low \/lib\/libelf.so.2\nsetfmac mls\/low \/lib\/libm.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libxml2.so.2\nsetfmac mls\/low \/lib\/libz.so.6\nsetfmac mls\/low \/usr\/lib\/liblzma.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libiconv.so.2\nsetfmac mls\/low \/usr\/lib\/librt.so.1\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/usr\/local\/lib\/libpng16.so.16\nsetfmac mls\/low \/usr\/lib\/libbz2.so.4\nsetfmac mls\/low \/usr\/local\/lib\/libargon2.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libpcre2-8.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libsqlite3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgd.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libjpeg.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libfreetype.so\nsetfmac mls\/low \/usr\/local\/lib\/libfontconfig.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libtiff.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libwebp.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libjbig.so.2\nsetfmac mls\/low \/usr\/lib\/libssl.so.8\nsetfmac mls\/low \/lib\/libcrypto.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libzip.so.5\nsetfmac mls\/low \/etc\/resolv.conf\n<\/code><\/pre>\n
In questo elenco vengono contrassegnati i file mls\/low necessari per un corretto funzionamento dell'integrazione tra Apache e PHP (per i pacchetti installati nel mio esempio).<\/p>\n
L'ultimo tocco sar\u00e0 configurare l'esecuzione del jail al livello mls\/equal e Apache al livello mls\/low. Per avviare il jail, \u00e8 necessario apportare modifiche allo script \/etc\/rc.d\/jail, trovando nella suddetta funzione jail_start, e modificare la variabile command in questo modo:<\/p>\n
command=\"setpmac mls\/equal $jail_program\"\n<\/code><\/pre>\n
Il comando setpmac avvia il file eseguibile al livello mandatorio necessario, in questo caso mls\/equal, per avere accesso a tutte le etichette. In Apache, \u00e8 necessario modificare lo script di avvio \/usr\/local\/etc\/rc.d\/apache24. Apportare modifiche alla funzione apache24_prestart:<\/p>\n
apache24_prestart() {\n        apache24_checkfib\n        apache24_precmd\n        eval \"setpmac mls\/low\" ${command} ${apache24_flags}\n}\n<\/code><\/pre>\n
In sito ufficiale<\/a><\/noindex> Nel manuale \u00e8 fornito un altro esempio, ma non sono riuscito a utilizzarlo perch\u00e9 veniva costantemente visualizzato il messaggio di impossibilit\u00e0 di utilizzare il comando setpmac.<\/p>\n
Risultato<\/h2>\n
Questo metodo di gestione dell'accesso aggiunge un ulteriore livello di sicurezza ad Apache (anche se si adatta a qualsiasi altro stack). Inoltre, viene eseguito in un jail, mentre per l'amministratore tutto ci\u00f2 avviene in modo trasparente e impercettibile.<\/p>\n
Elenco delle fonti che mi hanno aiutato nella redazione di questa pubblicazione:<\/b><\/p>\n
https:\/\/www.freebsd.org\/doc\/ru_RU.KOI8-R\/books\/handbook\/mac.html<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u043d\u0434\u0430\u0442\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c apache \u0432 jail \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0442\u0435\u043c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b apache \u0438 php. \u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e apache, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u044d\u043a. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31890","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Modello mandatorio di gestione dei diritti in FreeBSD | ProHoster","description":"Introduzione Per garantire un ulteriore livello di sicurezza del server, \u00e8 possibile utilizzare","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0430\u043d\u0434\u0430\u0442\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432 \u0432 FreeBSD | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:45+00:00","article:modified_time":"2019-10-31T18:43:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31890","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:18:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:09:26","updated":"2026-01-21 08:18:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31890"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31890\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}