~/blog / argomento / linux
Troubleshooting Linux: servizi, log, spazio, SSH
Percorsi brevi e verificabili attraverso i problemi Linux più comuni: servizi, log, spazio su disco, accessi e rete. Con comandi che uso io stesso nel supporto.
Una pagella per il tuo sito: header di sicurezza, protezione e-mail e certificato, con i voti come a scuola
Inserisci un dominio e ricevi una pagella: voti per header di sicurezza, SPF/DMARC e certificato TLS, un voto finale e il giudizio del prof. Gratis.
Abbiamo valutato gli header di sicurezza di 57 grandi siti: solo 21 hanno una CSP efficace
Controllo di 57 siti noti: HSTS è diffuso, la CSP no. Risultati per header, i quattro siti con voto A e come leggere i numeri in modo corretto.
Header di sicurezza HTTP in dieci minuti: un set base sicuro per nginx e come testarlo
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy: cosa fa ogni header di sicurezza, un set base nginx da copiare e come testarlo.
Nextcloud non mostra i file copiati: file system, database e occ files:scan
File copiati direttamente nella cartella dati di Nextcloud ma l'interfaccia web resta vuota? Perché succede e come risolvere con occ files:scan.
Nota operativa: No space left on device con spazio libero: soluzione
Nota operativa: «No space left on device» con df che mostra spazio libero? Inode esauriti o file cancellati ancora aperti. Diagnosi con df -i e lsof +L1.
Una settimana dopo PHP2Shell: gli attacchi sono in corso e ora c'è anche una falla del kernel Linux
PHP2Shell è sfruttata ed è nella lista CISA. Una falla del kernel Linux (CVE-2026-46300) la trasforma in root. I fatti nei grafici e cosa controllare oggi.
Analisi della causa radice nel supporto: perché la causa raramente sta dove compare il sintomo
Un workaround chiude il ticket, solo l'analisi della causa evita il prossimo. Come nel supporto di 2° e 3° livello si passa dal sintomo alla causa vera.
Nextcloud: il server CODE di Collabora è sotto attacco. Controllalo oggi
CVE-2026-110447 permette di eseguire comandi sui server Nextcloud con l'app CODE di Collabora. Come verificare, aggiornare o rimuovere l'app e cercare web shell.
Tre falle critiche in NGINX: meno drammatiche di PHP2Shell, ma da sistemare subito
Correzione NGINX in 1.30.6 e 1.31.7 (Plus 37.1.0.1, 37.0.5.1): quali configurazioni sono colpite, come verificarle e aggiornare i container.
Patch urgente PHP (PHP2Shell): come controllare e aggiornare i tuoi server
Due falle critiche in PHP, corrette in 8.5.12, 8.4.27, 8.3.36 e 8.2.35: cosa fare su Plesk, Synology, hosting condiviso, Docker e server propri.
Argomenti: Nextcloud DNS, mail e certificati AI, LLM e RAG Sicurezza e patch