Manuale di Cybersecurity e Networking: Volume IV - Ardening Sistemi (Italian Edition)

Impara a trasformare un sistema Linux installato di default in un sistema deliberatamente configurato per resistere agli attacchi. Il quarto volume del Manuale di Cybersecurity e Networking guida attraverso il processo sistematico di hardening: ogni capitolo affronta un livello specifico di protezione, dalla configurazione del kernel ai controlli di accesso mandatori, con un approccio pratico che alterna teoria, configurazioni commentate e laboratori verificabili.Imparerai a configurare i parametri di sicurezza del kernel con sysctl, a gestire account e privilegi con PAM e sudo, a rendere SSH impermeabile al brute force, a costruire un firewall con policy deny-by-default in nftables. Imparerai a hardenare nginx, ad automatizzare le patch di sicurezza e a confinare i processi con SELinux e AppArmor. Ogni intervento è documentato, verificabile e misurabile con Lynis e il CIS Benchmark.Argomenti trattati: sysctl e parametri del kernel — filesystem sicuro e opzioni di mount — gestione utenti, PAM e sudo — SSH con autenticazione a chiave e fail2ban — firewall nftables con rate limiting — hardening di nginx e Apache — patch management automatico — SELinux e AppArmor — audit con auditd e journald — verifica con Lynis e OpenSCAP — laboratorio finale end-to-end.Un manuale tecnico completo per chi vuole padroneggiare la sicurezza difensiva dei sistemi Linux e costruire le competenze necessarie per i volumi successivi dedicati all'ethical hacking e al monitoraggio. Read more