DE EN IT

~/tools / controllo-nextcloud

Controllo Nextcloud

Inserisci l'indirizzo dell'istanza — vedi versione, patch, fine supporto e se i percorsi sensibili sono raggiungibili dall'esterno.

daniele@mikweb: ~/tools — less controllo-nextcloud.md

Cosa viene controllato

  • status.php: versione, stato dell'installazione, manutenzione e se è in sospeso un aggiornamento del database.
  • Patch: confronto con l'ultima release del ramo e con il ramo più recente (dati endoflife.date, aggiornati ogni giorno).
  • Percorsi che non devono essere raggiungibili dall'esterno: config/config.php, data/, .htaccess e .git/config.
  • App richdocumentscode: l'estensione dietro la vulnerabilità di command injection del 2026 — installata o no.
  • Header di sicurezza della pagina di accesso: HSTS, nosniff, protezione embedding, Referrer-Policy e se la versione di PHP viene rivelata.

Senza login e senza dati

Nextcloud espone status.php pubblicamente per scelta; non contiene utenti né file. Il controllo non effettua l'accesso, non legge contenuti e non salva nulla; per prevenire abusi un hash salato del tuo IP viene conservato per un'ora. Vengono interrogati solo indirizzi HTTPS pubblici. Per un'istanza di altri, chiedi prima al gestore — una scansione senza permesso è scorretta e può essere considerata un attacco.

Se qualcosa è rosso

config.php e data/ devono rispondere 403 o 404. In nginx, nel blocco server:

location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)(?:$|/) { deny all; }
location ~ ^/\.(?!well-known) { deny all; }

In Apache, nel vhost o in .htaccess: <FilesMatch "^\.(?!well-known)"> Require all denied </FilesMatch> e <Files "config.php"> Require all denied </Files>. Una cartella .git non va nel webroot: cancellala, non basta bloccarla. X-Powered-By sparisce con expose_php = Off nel php.ini.

Versione e supporto

Quali rami di Nextcloud ricevono ancora aggiornamenti di sicurezza è indicato ogni giorno in Nextcloud: versioni e fine supporto. Un ramo senza aggiornamenti è il rischio più grande — anche se l'installazione è per il resto pulita.

Privacy

Il dominio o l'indirizzo inserito viene inviato a questo server, che esegue il controllo. Non viene salvato nulla; per prevenire abusi un hash salato del tuo IP viene conservato per un'ora. Vengono interrogati solo indirizzi pubblici.

daniele@mikweb: ~/tools — ls

Tools

Controllo SPFConta le richieste DNS del tuo record SPF (limite: 10).Pianificatore TTLPianifica la riduzione del TTL e il momento della migrazione.Spiegazione cronSpiega le espressioni cron e mostra le prossime esecuzioni.Generatore DMARCCrea un record DMARC valido da copiare.Controllo DNS mailVerifica MX, DNS inverso, SPF, DMARC e MTA-STS di un dominio.Controllo certificatoScadenza, catena e nomi di un certificato TLS.Header di sicurezzaValuta HSTS, CSP e altri header di sicurezza.Decoder JWTMostra header, claim e scadenza di un JWT — solo nel browser.Decoder SAMLDecodifica risposte SAML e trova gli errori tipici.nginx per NextcloudGenera una configurazione nginx per Nextcloud con PHP-FPM.Spiega un erroreIncolla un errore — significato, cause e verifiche (AI).Base64 codifica/decodificaCodifica e decodifica Base64, anche file e header Basic auth — solo nel browser.Calcolatore chmodPermessi dei file ottale ↔ simbolico, comandi chmod pronti e umask — solo nel browser.Calcolatore subnetCalcola CIDR, netmask, wildcard e host per IPv4 e IPv6 e divide le reti in sottoreti.Convertitore timestamp UnixConverti timestamp Unix in date e viceversa, con fusi orari e controllo anno 2038 — solo nel browser.Generatore hashSHA-256, SHA-512, SHA-1 e MD5 per testo e file, con HMAC e campo di confronto — solo nel browser.Formattatore JSONFormatta, minimizza, ordina e valida JSON, con errori indicati per riga e colonna — solo nel browser.Generatore di passwordPassword e passphrase casuali con indicazione dell'entropia — generate solo nel tuo browser.Generatore di redirectGenera redirect per nginx e Apache (.htaccess) con test curl.

← Tools