Reactive Web Firewall: dal 403 al ban nftables in tempo reale
Implementazione pratica di un Reactive Web Firewall: modulo Apache, regole applicative, helper Unix socket, fast-ban nftables, whitelist, test end-to-end e troubleshooting.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Sicurezza Reti
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Categoria Web Security & Reverse Proxy
Il livello web è una frontiera di sicurezza completa: TLS, reverse proxy, header, Real IP, logging e rilevamento applicativo devono lavorare insieme. Qui documentiamo sia la costruzione del punto di ingresso HTTP/HTTPS sia i meccanismi con cui trasformare un segnale applicativo in una reazione di rete.
Da dove partire: Apache Reverse Proxy, poi Reactive Web Firewall.
Per osservare e investigare: prosegui con Apache e Log e IR Stack. Il vecchio caso phpMyAdmin 3.x resta invece come archivio storico di una vulnerabilità applicativa.
Apache Reverse Proxy: configurazione, TLS, Real IP e sicurezza
Guida pratica ad Apache come reverse proxy: mod_proxy, TLS, backend, WebSocket, header, Real IP dietro proxy/CDN, logging, test e hardening.
phpMyAdmin 3.x: vulnerabilità 2011 e lezioni ancora valide (archivio storico)
Case study storico sulle vulnerabilità phpMyAdmin 3.x del 2011. Il vecchio exploit è stato rimosso; restano CVE, condizioni, patching e lezioni sulla gestione sicura degli strumenti amministrativi web.
