Port knocking – Parte 1 (archivio storico)
Articolo storico del 2012 sulla tecnica del port knocking con knockd/iptables, mantenuto per valore didattico con una nota moderna su limiti e alternative.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Tag ssh
Hardening SSH: chiavi Ed25519, accessi, firewall e Fail2Ban
Hardening SSH moderno su Linux: chiavi Ed25519, disabilitazione password/root, AllowGroups, verifica sshd, firewall di gestione, Fail2Ban e troubleshooting senza rischiare di chiudersi fuori.
Dictionary attack, password spraying e credenziali riutilizzate
Perché i dizionari di password funzionano: comportamento umano, password compromesse, trasformazioni prevedibili, spraying e credential stuffing; blocklist, password manager e MFA come difese.
Brute force, password spraying e credential stuffing: come funzionano e come difendersi
Brute force online e offline, password spraying, credential stuffing, rate limiting, MFA, hashing lento, monitoring e perché i vecchi calcoli in password al secondo raccontano solo una parte del problema.
