Port knocking – Parte 1 (archivio storico)
Articolo storico del 2012 sulla tecnica del port knocking con knockd/iptables, mantenuto per valore didattico con una nota moderna su limiti e alternative.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Tag server
Hardening SSH: chiavi Ed25519, accessi, firewall e Fail2Ban
Hardening SSH moderno su Linux: chiavi Ed25519, disabilitazione password/root, AllowGroups, verifica sshd, firewall di gestione, Fail2Ban e troubleshooting senza rischiare di chiudersi fuori.
Password sicure: lunghezza, passphrase, password manager e MFA
Come progettare e gestire password moderne: lunghezza, passphrase, password manager, unicità, blocklist, MFA, storage con Argon2id e perché le vecchie regole di complessità sono superate.
Dictionary attack, password spraying e credenziali riutilizzate
Perché i dizionari di password funzionano: comportamento umano, password compromesse, trasformazioni prevedibili, spraying e credential stuffing; blocklist, password manager e MFA come difese.
Brute force, password spraying e credential stuffing: come funzionano e come difendersi
Brute force online e offline, password spraying, credential stuffing, rate limiting, MFA, hashing lento, monitoring e perché i vecchi calcoli in password al secondo raccontano solo una parte del problema.
Scaricare Linux in sicurezza: ISO ufficiali, checksum e firme
Dove scaricare Debian, Ubuntu, Fedora, Arch, openSUSE e Kali; come evitare ISO modificate e verificare checksum SHA256/SHA512 e firme OpenPGP prima di creare una USB bootable.
