~/tags/hardening

MikroTik RouterOS sotto attacco: le falle SSH sfruttate e cosa fare subito

2026-09-07Alessandro Corbelli~9 min

Due falle in RouterOS, sfruttate dal 2 settembre 2026, permettono di prendere il controllo di un router MikroTik con SSH esposto senza credenziali. Chi rischia, come verificare, come aggiornare.

sicurezza hardening networking ssh mikrotik routeros

Leggi

Cos'è un bastion host e perché rende l'accesso SSH più sicuro

2025-07-08Alessandro Corbelli~8 min

Cos'è un bastion host (o jump host): l'unico punto d'ingresso controllato verso una rete privata, perché riduce la superficie d'attacco e come si colloca in un'architettura SSH.

sicurezza hardening ssh bastion-host proxyjump

Leggi

Attacchi brute force: cosa sono e come ci si difende

2025-04-10Alessandro Corbelli~7 min

Cos'è un attacco brute force, perché ogni servizio esposto ne riceve e le difese di fondo: password e chiavi robuste, autenticazione a più fattori, rate limiting e strumenti come fail2ban.

sicurezza autenticazione brute-force mfa fail2ban hardening

Leggi