Ho impostato le regole sul firewall ma sono tutte giuste? Porta 80, 443, 22 — cos'altro devo chiudere?

non tenere aperta la porta 22 per SSH, cambia porta metti 2222 o simili, ma installa comunque fail2ban. se non c'è mail non aprire smtp/imap. lascia aperte solo 80, 443, 2222, il resto chiudi...

Comandi UFW: ufw default deny incoming, ufw allow 80/tcp, ufw allow 443/tcp, ufw limit 2222/tcp (rate limiting SSH), ufw deny 3306/tcp (MySQL chiuso verso l'esterno). Verifica: ufw status numbered. Attiva i log: ufw logging on, level medium. Config SSH (/etc/ssh/sshd_config): Port 2222, PermitRootLogin no, PubkeyAuthentication yes, PasswordAuthentication no (basato su chiave). Riavvia: systemctl restart sshd. Comunicazione interna: regole iptables o security groups (a livello di cloud provider).

setup più semplice: chiudi la porta 22 da internet, tienila aperta solo dall'IP dell'ufficio. oppure cambia porta, metti 2222. non aprire mai la porta MySQL 3306 solo localhost poi hTTP e HTTPS normali non aprire nient'altro. fine, così hai finito.

Livelli firewall: Perimeter (livello ISP), Network (firewall router), Host (firewall host-based). Per il web server: Host firewall (UFW) + Cloud Security Group (se sei su cloud). Accesso SSH: Bastion host dietro VPN, oppure IP whitelist. Accesso database: Solo rete interna, mai esterno. Logging per tutti i pacchetti rifiutati — l'integrazione SIEM è ideale. Rate limiting SSH + protezione TCP SYN flood.

Porta 22 aperta = stai invitando gli hacker 😂 Cambia porta installa fail2ban, e hai finito. Porte mail? Se non servono le chiudi perché dovresti aprirle...

Ha ragione. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo. Naturalmente cambia se la vostra situazione è diversa.

se scendiamo nei dettagli: Nessun processo migliora senza tracciamento perché non sai cosa correggere.

buon lavoro.

ho vissuto la stessa cosa.

Sono d'accordo in parte, in parte no. Se cerchi di cambiare tutto insieme, niente si stabilizza.

I primi tre mesi vanno bene, i problemi emergono al quarto mese. Se scrivete qui il risultato, sarà utile anche ad altri.

l'anno scorso abbiamo vissuto quasi la stessa cosa. da noi la cosa che facea perdere più tempo era non sapere chi decidesse.

se prmessi e ambito non sono scritti quel test non deve iniziare. insomma naturalmente cambia se la vostra situazione è diversa.

Sono d'accordo. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Naturalmente cambia se la vostra situazione è diversa.

Ho vissuto la stessa cosa. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Io seguirei questa strada.

Lo sentiamo dire da tempo, ma da noi non è mai andata così. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Io seguirei questa strada.

Preso nota, grazie.

Sono passato da qui, vi racconto. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi. comunque io seguirei questa strada.

Riassumo quanto detto finora. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Un backup non testato non è un backup. Naturalmente cambia se la vostra situazione è diversa.

Ci proverò.

Sono passato da qui, vi racconto. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Nessun processo migliora senza tracciamento, perché non sai cosa correggere. Sono curioso di sapere se qualcuno lo fa in modo diverso.