Apache Reverse Proxy: configurazione, TLS, Real IP e sicurezza
Guida pratica ad Apache come reverse proxy: mod_proxy, TLS, backend, WebSocket, header, Real IP dietro proxy/CDN, logging, test e hardening.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Tag sicurezza
Backup: come e perché progettarlo
Come progettare una strategia di backup: RAID, snapshot e replica non sono backup; RPO/RTO, retention, copie off-site, immutabilità, cifratura, monitoraggio e test di restore.
DNS autorevoli ridondati con BIND 9: primary, secondary, TSIG e DNSSEC
Come rendere ridondante il DNS autorevole: server primary/secondary su reti diverse, AXFR/IXFR, NOTIFY, TSIG, firewall, verifica con dig e ruolo distinto di DNSSEC.
Sicurezza su Facebook: guida del 2014 e cosa è cambiato (archivio storico)
L'interfaccia Facebook del 2014 non esiste più. Manteniamo l'articolo come archivio e riepiloghiamo le protezioni attuali: Security Checkup, MFA, passkey, login alerts e sessioni attive.
Script di Backup per ISPConfig (archivio storico)
La vecchia procedura del 2014 è stata superata dalla nuova guida completa al backup ISPConfig. Manteniamo questa pagina come ponte per preservare lo storico e i vecchi link.
Advanced Policy Firewall (APF) su Linux: installazione e configurazione pratica
Guida aggiornata ad APF 2.x: installazione, DEVEL_MODE, porte, trust/deny, blocchi temporanei, IPv6, GeoIP, CT_LIMIT, logging, systemd, troubleshooting e integrazione con una difesa reattiva.
Firewall proattivo: dal filtraggio statico alla risposta automatica agli attacchi
Come evolvere da un firewall statico a una difesa reattiva: stateful filtering, APF, Fail2Ban/BFD, nftables set, RwF, log, rate limiting e separazione tra detection ed enforcement.
Port knocking – Parte 2 (archivio storico)
Approfondimento storico del 2012 su knockd e regole dinamiche iptables. Conservato come archivio, non come hardening raccomandato nel 2026.
Port knocking – Parte 1 (archivio storico)
Articolo storico del 2012 sulla tecnica del port knocking con knockd/iptables, mantenuto per valore didattico con una nota moderna su limiti e alternative.
Dictionary attack, password spraying e credenziali riutilizzate
Perché i dizionari di password funzionano: comportamento umano, password compromesse, trasformazioni prevedibili, spraying e credential stuffing; blocklist, password manager e MFA come difese.
