Tutorial
Hardening della sicurezza di Nginx su Ubuntu e Debian
Rafforza Nginx oltre la configurazione predefinita con header di sicurezza, TLS 1.3, HSTS, restrizione dei metodi HTTP e controlli di accesso. Ogni direttiva è collegata all'attacco specifico che previene.
WireGuard e Tailscale VPN su un VPS Linux
Configura WireGuard da zero o distribuisci Tailscale per l'accesso VPN gestito su Ubuntu 24.04 e Debian 12, con prevenzione dei DNS leak, rafforzamento PreSharedKey e un confronto neutrale che include Headscale.
Backup offsite e replica con Plakar
Replica gli snapshot plakar su un server remoto tramite HTTPS o su storage oggetti compatibile S3. Automatizza i backup e la sincronizzazione offsite con lo scheduler integrato di plakar come servizio systemd su Debian 12 o Ubuntu 24.04.
Esegui il backup del tuo VPS Linux con Plakar
Installa plakar su Debian 12 o Ubuntu 24.04, crea un archivio cifrato con deduplicazione, esegui il backup di percorsi del filesystem e database tramite pipe stdin, automatizza i backup e ripristina file o dump completi di database.
Nginx Server Block: ospita più domini su un VPS
Configura più siti su un singolo VPS usando gli Nginx server block. Due domini dal setup iniziale fino alla verifica, con logging separato per sito.
Docker bypassa UFW: 4 soluzioni testate per il tuo VPS
Docker manipola iptables direttamente e ignora le regole UFW. Le porte dei tuoi container sono esposte su Internet anche con ufw deny attivo. Ecco quattro soluzioni con i relativi compromessi, ciascuna verificata con una scansione da un host esterno.
Installare Nginx su Debian 12 e Ubuntu 24.04 dal repository ufficiale
Installa Nginx dal repository ufficiale nginx.org su Debian 12 o Ubuntu 24.04. Copre la chiave di firma, il pinning apt, le regole firewall per UFW e nftables, la gestione systemd e la verifica dopo ogni passaggio.
Hardening SSH su VPS Linux: guida completa a sshd_config
Metti in sicurezza SSH sul tuo VPS Debian 12 o Ubuntu 24.04. Generazione chiavi Ed25519, hardening sshd_config, bastion host con ProxyJump, cifratura avanzata e verifica con ssh-audit. Ogni modifica testata prima di proseguire.