Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Guida aggiornata ad APF 2.x: installazione, DEVEL_MODE, porte, trust/deny, blocchi temporanei, IPv6, GeoIP, CT_LIMIT, logging, systemd, troubleshooting e integrazione con una difesa reattiva.
Come progettare lo storage di un server Linux: GPT/UEFI, partizioni, RAID, LUKS, LVM, ext4/XFS, /var e /srv, swap, mount option, fstab, crescita dei volumi e reinstallazioni riproducibili.
Come evolvere da un firewall statico a una difesa reattiva: stateful filtering, APF, Fail2Ban/BFD, nftables set, RwF, log, rate limiting e separazione tra detection ed enforcement.
Articolo storico del 2012 sulla condivisione di dati e configurazioni in cluster active-active. Conservato per il ragionamento, ma non come ricetta operativa moderna.
Articolo storico del 2012 su OCFS2 sopra DRBD dual-primary. Conservato per valore didattico, ma una configurazione moderna richiede cluster membership, quorum e fencing progettati esplicitamente.
Articolo storico del 2012 su DRBD8 dual-primary. Utile per comprendere la replica a blocchi, ma la configurazione originale non va replicata oggi senza fencing, quorum e revisione completa.
HA e load balancing non sono la stessa cosa: SPOF, VIP, HAProxy, Keepalived/VRRP, health check, stato applicativo, database, storage, quorum, fencing e split-brain.
Approfondimento storico del 2012 su knockd e regole dinamiche iptables. Conservato come archivio, non come hardening raccomandato nel 2026.
Articolo storico del 2012 sulla tecnica del port knocking con knockd/iptables, mantenuto per valore didattico con una nota moderna su limiti e alternative.
Guida pratica ai permessi Linux: rwx su file e directory, owner/group/other, chmod e chown senza ricorsioni pericolose, umask, setgid, sticky bit, ACL e home directory private o condivise.
