📄
Sicurezza 10 min
Configurare SPF, DKIM e DMARC su un secondo server PostFixAdmin
Guida pratica per configurare SPF, DKIM e DMARC su un secondo server PostfixAdmin, con focus su DNS, chiavi, verifica e rollout sicuro.
Categoria: Sicurezza
183 contenuti disponibili · pagina 7
📄
Sicurezza 11 min
Proteggere cPanel dalle race condition dei symlink
Le race condition sui symlink in cPanel vanno trattate come un rischio di escalation locale: mitigazioni sul filesystem, hardening dei path, audit dei processi e verifica dei permessi riducono molto l’esposizione.
📄
Sicurezza 7 min
7 strumenti essenziali per il test di penetrazione web
Sette strumenti fondamentali per valutare la sicurezza di applicazioni web: dalla ricognizione al fuzzing, con un approccio pratico e orientato alla difesa.
📄
Sicurezza 9 min
Guida ai test di sicurezza API: tecniche e best practice
Panoramica pratica per testare la sicurezza delle API con metodi difensivi, controlli verificabili e best practice per ridurre rischi e vulnerabilità.
📄
Sicurezza 7 min
Cariddi: trovare endpoint nascosti per il bug hunting
Cariddi aiuta a scoprire endpoint nascosti, parametri e superfici d’attacco utili nel bug hunting, con un approccio ordinato e verificabile.
📄
Sicurezza 9 min
Come difendere il WAF dai payload XSS più insidiosi
Strategie pratiche per irrobustire un WAF contro i payload XSS più evasivi, con controlli, regole, test e manutenzione continua.
📄
Sicurezza 8 min
GAU: trovare URL noti e nascosti in un sito
Scopri come individuare URL noti e nascosti in un sito con metodi pratici, verifiche, strumenti e controlli di sicurezza.
📄
Sicurezza 8 min
Backup sicuri: strategia minima per evitare disastri
Una guida pratica per impostare backup affidabili, verificabili e ripristinabili senza complicare troppo l’infrastruttura.
📄
Sicurezza 8 min
CSP e HSTS: difendere un sito web dagli attacchi comuni
Guida pratica a Content Security Policy e HSTS per ridurre XSS, downgrade e hijacking, con impostazione graduale e controlli sicuri.
📄
Sicurezza 8 min
allow_url_include: rischi e protezioni in PHP
`allow_url_include` è una delle impostazioni PHP più rischiose: può aprire la porta a inclusioni remote di codice. Ecco perché evitarla e come mettere in sicurezza il server.
