Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti, sicurezza e dintorni: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps, crittografia, sicurezza del cloud e stampa 3D. Serie organizzate e laboratori riproducibili.
- 246+articoli
- 8serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Sicurezza Cloud
Responsabilità condivisa, IAM, crittografia, rete, detection, postura, IaC, container, serverless e incident response.
Inizia la serie →Linux Hardening in pratica
Permessi, sudo, SSH, PAM, sandboxing systemd, nftables, SELinux/AppArmor, auditd, LUKS, kernel e CIS, con comandi reali.
Inizia la serie →Modifiche iPod
Rimettere a nuovo un iPod del 2007: batteria, flash iFlash, Rockbox, line-out audio, click wheel, scocche custom, schermo e Bluetooth.
Inizia la serie →Esplora per area
Tutti gli articoli, raccolti nelle sei aree del blog.
Ultimi articoli
Spanning Tree sotto attacco: root takeover, BPDU Guard e Root Guard
STP evita i loop di layer 2 ma si fida di chiunque parli BPDU. Come funziona l'elezione del root bridge, come un attaccante la dirotta per intercettare il traffico e come difendersi con PortFast, BPDU Guard e Root Guard.
Incident response nel cloud
Per quanto si prevenga, un incidente prima o poi arriva: una chiave trapelata, un ruolo abusato, dati esfiltrati. Rispondere nel cloud ha regole proprie — contenere via IAM e rete, raccogliere prove effimere prima che svaniscano, sfruttare le API per automatizzare. Le fasi della risposta, cosa cambia rispetto all'on-premise, e perché prepararsi prima è tutto. La chiusura della serie.
MTA-STS e TLS-RPT: rendere obbligatorio il TLS tra server di posta
SMTP cifra solo in modo opportunistico, e chi sta on-path può togliere STARTTLS senza che nessuno se ne accorga. MTA-STS pubblica una policy che rende TLS obbligatorio, TLS-RPT ti dice quando qualcosa non va: come funzionano, come si configurano e come si testano.
