DHCP su reti segmentate: Kea, relay, VLAN e prenotazioni
Come centralizzare il DHCP in una rete con più subnet senza allargare le netmask: Kea DHCPv4, relay L3, pool, gateway, DNS e prenotazioni MAC.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Categoria Reti & Firewall
Reti e firewall sono il punto in cui la sicurezza diventa architettura: subnet, VLAN, routing, zone, ACL, DNS e controllo dei flussi. Qui raccogliamo guide pratiche su OpenWrt, nftables e diagnostica di rete, ma anche sistemi reattivi che modificano dinamicamente l’enforcement quando rilevano un comportamento ostile.Da dove partire: segmentare una rete con OpenWrt, capire il firewall proattivo, configurare APF e progettare DNS autorevoli ridondati.
Port scanning con Nmap: trovare e verificare i servizi esposti
Guida pratica al port scanning con Nmap: discovery, SYN scan, UDP, version detection, output, verifica firewall e lettura corretta degli stati open/closed/filtered.
Segmentare una rete con OpenWrt: Ufficio, Gestione, SIP, DMZ e telecamere
Configurazione pratica di una rete segmentata con OpenWrt/firewall4: zone, policy default-drop, Ufficio, Gestione, SIP, DMZ, telecamere, regole UCI e diagnostica con fw4, nftables e tcpdump.
DNS autorevoli ridondati con BIND 9: primary, secondary, TSIG e DNSSEC
Come rendere ridondante il DNS autorevole: server primary/secondary su reti diverse, AXFR/IXFR, NOTIFY, TSIG, firewall, verifica con dig e ruolo distinto di DNSSEC.
Advanced Policy Firewall (APF) su Linux: installazione e configurazione pratica
Guida aggiornata ad APF 2.x: installazione, DEVEL_MODE, porte, trust/deny, blocchi temporanei, IPv6, GeoIP, CT_LIMIT, logging, systemd, troubleshooting e integrazione con una difesa reattiva.
Firewall proattivo: dal filtraggio statico alla risposta automatica agli attacchi
Come evolvere da un firewall statico a una difesa reattiva: stateful filtering, APF, Fail2Ban/BFD, nftables set, RwF, log, rate limiting e separazione tra detection ed enforcement.
Port knocking – Parte 2 (archivio storico)
Approfondimento storico del 2012 su knockd e regole dinamiche iptables. Conservato come archivio, non come hardening raccomandato nel 2026.
Port knocking – Parte 1 (archivio storico)
Articolo storico del 2012 sulla tecnica del port knocking con knockd/iptables, mantenuto per valore didattico con una nota moderna su limiti e alternative.
