Self-hosting
Cloudflare
nginx
Perché posta, DNS e siti stanno meglio su server tuoi, e come mettere davanti DNS, proxy, Tunnel, Access, Pages e R2 di Cloudflare senza perdere il controllo. Con la configurazione del vero IP del visitatore, che quasi tutti sbagliano.
SSL/TLS
openssl
HSTS
Un SSL configurato male costa più di un rinnovo del certificato. Come controllare certificati, cipher suite, HSTS e OCSP stapling da riga di comando, e come automatizzare tutto l'audit.
Firewall
iptables
nftables
I 5 errori con iptables che fanno tutti, i set di regole che nessuno ricorda a memoria e un builder visuale che genera regole corrette. Con la conversione da iptables a nftables.
DNS
BIND9
RPZ
Blocca le connessioni del malware prima che partano. BIND9 con le Response Policy Zones, feed automatici da abuse.ch, Hagezi e OISD, e gestione della whitelist.