Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Monitorare non significa collezionare log: significa riuscire a ricostruire cosa è successo, quando, a quale componente e con quale contesto. In questa area trovi logging locale e remoto, audit, file integrity monitoring, alerting e procedure di incident response pensate per produrre segnali utilizzabili.Da dove partire: Logging su Linux: journald, rsyslog e log remoto, IR Stack su Linux e Apache e Log.
Dalla teoria dell'incident detection alla pratica: auditd, systemd path/timer, identity checker, alert SSH, anti-tamper, guardian, maintenance window, lockdown opzionale e installer completo.
Guida moderna ai log di Apache: access/error log, LogFormat, Real IP dietro proxy, log condizionali, errori 4xx/5xx, rotazione, analisi e troubleshooting.
Guida moderna al logging Linux: systemd-journald, journalctl, rsyslog, facility/severity, filtri, logger, forwarding TCP con queue, server remoto e troubleshooting.
