Varie su Debian
Quando le basi sono a posto, puoi fare un passo in più. 1. AppArmor o SELinux Non sono opzionali: AppArmor è più semplice su Ubuntu, SELinux più potente su RHEL-based. 2. Proteggi /tmp e directory scrivibili Monta /tmp con: Riduce l’esecuzione di malware temporanei. 3. Sysctl: sicurezza a basso livello Esempi utili: Piccole modifiche, grande … Leggi tutto
Installare Linux su un server è facile. Renderlo sicuro è un altro discorso. 1. Disabilita il login SSH come root È il primo bersaglio di ogni attacco brute-force. In /etc/ssh/sshd_config: Crea un utente normale e usa sudo. 2. Usa chiavi SSH, non password Le password: Configura: e usa solo chiavi. 3. Cambia la porta SSH? … Leggi tutto
Molti server PHP sono lenti non per colpa del codice, ma per PHP-FPM mal configurato. usare pm= dynamic non va bene per tutti Le opzioni principali: Per server piccoli: Per server con traffico costante: Calcola pm.max_children correttamente Formula semplificata: Non indovinare. Misura. Timeout sensati Evita processi bloccati per sempre: OpCache: non è opzionale Assicurati che: … Leggi tutto
Una delle domande più comuni nel mondo web server. Apache: flessibile e maturo Punti di forza: Ideale se: Nginx: veloce e leggero Punti di forza: Ideale se: La soluzione migliore: usarli insieme Configurazione tipica: Nginx gestisce: Apache fa ciò che sa fare meglio. Conclusione:non è una guerra di religione, è una scelta architetturale.
Molti problemi di performance e sicurezza sui server web non dipendono da Apache o Nginx, ma da configurazioni di base del sistema operativo. Ecco alcune impostazioni spesso ignorate. 1. Limita i file aperti (ulimit) Server web e PHP aprono molti file e socket.Un limite troppo basso causa errori difficili da diagnosticare. Controlla: E aumenta i … Leggi tutto
Come sempre Debian non delude, funziona come ci aspettiamo che debba funzionare. Il 9 agosto 2025, dopo 2 anni, 1 mese e 30 giorni di sviluppo, è stata rilasciata la nuova versione stabile 13 (nome in codice trixie). trixie sarà supportata per i prossimi 5 anni grazie al lavoro combinato del gruppo per la sicurezza … Leggi tutto
Provando a generare un nuovo certificato con certbot di Let’s Encrypt ed usando come webserver nginx ho ottenuto questo messaggio: In questo caso basterà installare il necesario plugin e poi riprovare: verificare che il plugin sia installato su certbot: e riprovare: enjoy!
Siamo su un host debian (o derivata) e dobbiamo verificare se un file è presente o meno in un pacchetto apt. Sicuramente possiamo scaricare il pacchetto per analizzarlo con dpkg oppure vedere dal sito packages, ma c’è anche un’altro metodo che ci permette di farlo in modo veloce, ovvero il comando apt-file. Innanzitutto lo installiamo … Leggi tutto
Ho questa configurazione: ovvero l’Host A può navigare su internet e raggiungere l’Host B, mentre l’Host B non è direttamente connesso ad internet e può solo ricevere connessioni ssh in ingresso dall’Host A. Per poter navigare anche dall’Host B, l’unica soluzione è installare un micro-proxy sull’Host A e poi creare una reverse-ssh dall’Host A verso … Leggi tutto
Con scp è possibile copiare file da/su un host remote tramite SSH. Mentre per copiare, ad esempio, tutti i file .txt da locale al server remoto basta: per fare la copia inversa, occorre inserire il carattere di escape \ prima del carattere *, ovvero: oppure, in alternativa, tutto il riferimento al server/path va racchiuso tra … Leggi tutto