Bussola r2uAccademia visiva, dodici corsi

Linux e security · 18 min

La macchinaMappa del corso

Porte, firewall, minimo privilegio

Una porta aperta è una porta. Il resto è rumore.

Il disegno

Un pacchetto in arrivo. Ogni cancello può dire no.

pezzo selezionato
Rete

Se il servizio è pubblico, assume attacco. Se è interno, assume errore umano e laterale.

Da ricordare

“Interno” non è sicuro. È solo un perimetro più piccolo.

In poche righe

L’app ascolta su 0.0.0.0:8080. Il firewall decide chi arriva. SSH su 22 è il classico errore da internet intero.

Security qui non è antivirus: è identità (chi sei), autorizzazione (cosa puoi), superficie (cosa è esposto).

Disegna questo

Scatola server, tre fori: 22, 80, 443. Chiudi 22 al mondo, lascia 443, 80 reindirizza.

Un foglio, non un software. Se lo sai ridisegnare senza guardare, la lezione è tua.