Caccia alle intrusioni: come scavare nei log di sistema su Linux e Windows
Imparare a leggere i log di sistema non solo per vedere se c'è un errore, ma per smontare riga per riga i comandi di analisi, …
THREATHUNTING.IT / SECURITY INSIGHTS
Security insights
CVE analysis, threat hunting techniques and practical defenses.
All Articles
7 articles (Hardening)
Hardening di SSH su Linux
Configurare in modo sicuro il server SSH sul VPS Linux, riducendo drasticamente la superficie d’attacco e bloccando i tentativi di accesso non autorizzati. Non servono …
Backup contro il ransomware: dimostrare il ripristino
Separazione delle credenziali, copie protette e prove di recupero: misurare RPO e RTO sul servizio, oltre al successo del job di backup.
Kubernetes: RBAC minimo e audit che non espone i Secret
Permessi diretti e indiretti, service account e livelli di audit: come valutare l’accesso ai segreti senza copiarli nei log.
WebAuthn e MFA resistente al phishing: proteggere anche il recupero
Perché OTP e notifiche non equivalgono a WebAuthn, e come valutare enrollment, recovery e sessioni senza promettere protezione assoluta.
nftables: verificare un firewall dual stack senza punti ciechi
Famiglia inet, conntrack e ICMPv6: come leggere e collaudare una policy senza interrompere traffico amministrativo o container.
OpenSSH: hardening senza perdere l’accesso amministrativo
Autenticazione a chiave, configurazione effettiva e collaudo del rollback: una procedura per ridurre l’esposizione SSH.