Il blog di NetForge

Guide pratiche di sicurezza per sistemisti Linux

Server tuoi, edge in affitto

Self-hosting Cloudflare nginx

Perché posta, DNS e siti stanno meglio su server tuoi, e come mettere davanti DNS, proxy, Tunnel, Access, Pages e R2 di Cloudflare senza perdere il controllo. Con la configurazione del vero IP del visitatore, che quasi tutti sbagliano.

Audit SSL/TLS su Linux: la guida completa

SSL/TLS openssl HSTS

Un SSL configurato male costa più di un rinnovo del certificato. Come controllare certificati, cipher suite, HSTS e OCSP stapling da riga di comando, e come automatizzare tutto l'audit.

Basta scrivere regole iptables a mano

Firewall iptables nftables

I 5 errori con iptables che fanno tutti, i set di regole che nessuno ricorda a memoria e un builder visuale che genera regole corrette. Con la conversione da iptables a nftables.