Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Hardening SSH moderno su Linux: chiavi Ed25519, disabilitazione password/root, AllowGroups, verifica sshd, firewall di gestione, Fail2Ban e troubleshooting senza rischiare di chiudersi fuori.
Come progettare e gestire password moderne: lunghezza, passphrase, password manager, unicità, blocklist, MFA, storage con Argon2id e perché le vecchie regole di complessità sono superate.
Case study storico sulle vulnerabilità phpMyAdmin 3.x del 2011. Il vecchio exploit è stato rimosso; restano CVE, condizioni, patching e lezioni sulla gestione sicura degli strumenti amministrativi web.
Perché i dizionari di password funzionano: comportamento umano, password compromesse, trasformazioni prevedibili, spraying e credential stuffing; blocklist, password manager e MFA come difese.
Brute force online e offline, password spraying, credential stuffing, rate limiting, MFA, hashing lento, monitoring e perché i vecchi calcoli in password al secondo raccontano solo una parte del problema.
Guida moderna al logging Linux: systemd-journald, journalctl, rsyslog, facility/severity, filtri, logger, forwarding TCP con queue, server remoto e troubleshooting.
Guida moderna a Vi/Vim: modalità Normal/Insert/Visual/Command-line, movimenti, modifica, ricerca, sostituzioni, copia/incolla, undo, registri, configurazione minima e vimtutor.
Dove scaricare Debian, Ubuntu, Fedora, Arch, openSUSE e Kali; come evitare ISO modificate e verificare checksum SHA256/SHA512 e firme OpenPGP prima di creare una USB bootable.
Linux non è una singola distribuzione: è il kernel attorno a cui distribuzioni come Debian, Ubuntu, Fedora, Arch e openSUSE costruiscono sistemi completi con user space, package manager, servizi e desktop.
Server, desktop, workstation, rolling release e security lab: criteri per scegliere tra Debian, Ubuntu LTS, Fedora, RHEL-family, Arch, openSUSE e Kali senza affidarsi a classifiche assolute.
