{"id":23931,"date":"2015-03-31T09:58:28","date_gmt":"2015-03-31T07:58:28","guid":{"rendered":"https:\/\/www.artera.net\/it\/blog\/?p=23931"},"modified":"2023-02-27T14:28:37","modified_gmt":"2023-02-27T14:28:37","slug":"10-consigli-sicurezza-server-linux","status":"publish","type":"post","link":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/","title":{"rendered":"10 consigli pratici per mettere in sicurezza un server Linux"},"content":{"rendered":"

Hai appena attivato il tuo primo server Linux<\/strong> virtuale (VPS o cloud) o ti sei spinto oltre e hai deciso di fare il salto verso un server dedicato. Sono sicuro che la tua decisione sia stata ponderata e che tu abbia valutato tutti gli aspetti necessari. Se ti sei affidato a un provider di comprovata esperienza puoi stare ancora pi\u00f9 tranquillo. Ma forse non sei ancora cos\u00ec sereno come vorresti perch\u00e9 ti preoccupa l\u2019aspetto sicurezza del server<\/strong>.<\/p>\n

Rilassati! \u00c8 normale che non appena si attivi un server Linux ci si chieda come sia possibile metterlo in sicurezza ed \u00e8 altrettanto normale cercare consigli sul web per essere certi che il proprio server venga messo al riparo da ogni problema critico.<\/p>\n

Proprio per aiutarti in questo compito, di seguito ti elenco 10 regole<\/strong> da mettere subito in pratica per mantenere in sicurezza il tuo nuovo server Linux. Che aspetti allora? Metti mano alla console e inizia a digitare.<\/p>\n

1\u00b0 regola: aggiornare<\/h2>\n

Ricordati di tenere il sistema sempre aggiornato con le ultime patch<\/strong>, gli ultimi fix di sicurezza<\/strong> e l\u2019ultimo kernel<\/strong> disponibile.<\/p>\n

Nella console di CentOS e RHEL (Red Hat Enterprise Linux) digita:<\/p>\n

[code type=”markup”]yum -y update[\/code]<\/p>\n

Mentre se usi Debian o Ubuntu:<\/p>\n

[code type=”markup”]apt-get update
\napt-get upgrade[\/code]<\/p>\n

2\u00b0 regola: attivare il firewall<\/h2>\n

Alcune distribuzioni Linux come Ubuntu non sempre hanno il firewall locale attivato di default, a differenza di CentOS e RHEL, che hanno iptables attivato con la regola predefinita per l\u2019accesso SSH. Per quanto sia sempre importante affidarsi a un firewall hardware e software indipendenti, attivare iptables<\/strong> \u00e8 comunque buona cosa ed \u00e8 per questo che devi procedere in questo modo.<\/p>\n

Controlla se c\u2019\u00e8 qualche regola firewall definita:<\/p>\n

[code type=”markup”]iptables -L -n[\/code]<\/p>\n

Configura una prima regola come quella per consentire l\u2019accesso SSH:<\/p>\n

[code type=”markup”]ufw allow 22\/tcp[\/code]<\/p>\n

Poi avvia il firewall:<\/p>\n

[code type=”markup”]ufw enable[\/code]<\/p>\n

Puoi trovare altri utili consigli su come configurare iptables sul tuo server qui<\/a>.<\/p>\n

3\u00b0 regola: configurare l\u2019accesso SSH<\/h2>\n

Per accedere al tuo server Linux probabilmente usi gi\u00e0 la connessione SSH<\/strong>, soprattutto se hai attivato un VPS. Ricordati di non accedere mai come root se non necessario e di eseguire tutti i comandi via sudo<\/em>, in modo che ogni operazione venga registrata nell\u2019apposito file di log.<\/p>\n

Per questo motivo, disabilita l\u2019accesso root via SSH<\/strong>, in modo da metterti in sicurezza da eventuali attacchi compiuti attraverso questo protocollo e specifica quali utenti possono utilizzare il protocollo sicuro SSH per accedere al tuo server. Gli utenti devono ovviamente essere gi\u00e0 stati creati. Ecco come devi fare.<\/p>\n

Inizia con l\u2019accedere al file di configurazione del server SSH:<\/p>\n

[code type=”markup”]vi \/etc\/ssh\/sshd_config[\/code]<\/p>\n

Poi, decommenta la seguente riga e digita il valore no:<\/p>\n

[code type=”markup”]PermitRootLogin no[\/code]<\/p>\n

Aggiungi la direttiva AllowUsers<\/em> o AllowGroups<\/em> al file seguita dalla lista degli account utente che vuoi autorizzati, separati da uno spazio:<\/p>\n

[code type=”markup”]AllowUsers user1 user2 user3 …[\/code]<\/p>\n

Al termine, salva il file di configurazione, esci dall\u2019editor e riavvia il servizio SSH:<\/p>\n

[code type=”markup”]service sshd restart[\/code]<\/p>\n

4\u00b0 regola: gestire le password degli utenti<\/h2>\n

Uno dei problemi di sicurezza di un server Linux sono spesso le password degli utenti<\/strong>. Ecco come gestirle.<\/p>\n

    \n
  1. Obbliga gli utenti a usare password forti, agendo sul file syste-auth, cos\u00ec:
    \n[code type=”markup”]vi \/etc\/pam.d\/system-auth (RHEL\/CentOS\/Fedora)
    \nvi \/etc\/pam.d\/common-password (Ubuntu\/Debian)[\/code]
    \nAggiungi una linea di comando come la seguente:
    \n[code type=”markup”]\/lib\/security\/$ISA\/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-2 dcredit=-2 ocredit=-1[\/code]
    \nPer richiamare il modulo pam_cracklib<\/em> disponibile in PAM (Pluggable Authentication Modules)<\/strong> e definire lo schema di password che l\u2019utente deve rispettare. Nel caso specifico, si chiede all\u2019utente di definire una password con una lunghezza minima pari a 8 caratteri (minlen<\/em>), un carattere obbligatorio in minuscolo (lower-case, lcredit<\/em> e uso negativo del numero), due caratteri obbligatori in maiuscolo (upper-case, ucredit<\/em> e uso negativo del numero), due caratteri obbligatori corrispondenti a un numero (digit, dcredit<\/em> e uso negativo del numero) e un carattere obbligatorio non alfanumerico (other, ocredit<\/em> e uso negativo del numero).<\/li>\n
  2. Imposta una data di rinnovo per le password, cos\u00ec:
    \n[code type=”markup”]change -M 60 username
    \nchange – M 60 -m 7 -W 7 username[\/code]
    \nDove -M<\/em> indica il numero di giorni massimo di validit\u00e0 di una password, -m<\/em> indica il numero di giorni minimo e \u2013W<\/em> indica il numero di giorni da cui partire con l\u2019avvertimento per il cambio password.<\/li>\n
  3. Evita che possano riutilizzare le vecchie password, cos\u00ec:
    \n[code type=”markup”]vi \/etc\/pam.d\/system-auth (RHEL\/CentOS\/Fedora)
    \nvi \/etc\/pam.d\/common-password (Ubuntu\/Debian)[\/code]
    \nAggiungi la seguente linea alla sezione auth:
    \n[code type=”markup”]auth\u00a0 sufficient\u00a0 pam_unix.so likeauth nullok[\/code]
    \nAggiungi la seguente linea alla sezione password:
    \n[code type=”markup”]password\u00a0 sufficient \u00a0pam_unix.so nullok use_authtok md5 shadow remember=5[\/code]
    \nIn questo modo, eviterai che l\u2019utente possa usare le ultime 5 password gi\u00e0 scelte in precedenza. Infine, verifica che non vi siano account con password vuota, nel seguente modo:
    \n[code type=”markup”]cat \/etc\/shadow | awk -F: ‘($2==””){print $1}'[\/code]<\/li>\n<\/ol>\n

    5\u00b0 regola: disabilitare CTRL+ALT+CANC<\/h2>\n

    Se hai utenti che arrivano dal mondo Windows, conviene disabilitare la combinazione CTRL+ALT+CANC<\/strong> in Inittab che in molte distribuzioni Linux provoca il riavvio del sistema e quindi del server. Per evitare che ci\u00f2 accada edita il file inittab, cos\u00ec:<\/p>\n

    [code type=”markup”]vi \/etc\/inittab[\/code]<\/p>\n

    Commenta le seguenti righe:<\/p>\n

    [code type=”markup”]# Trap CTRL-ALT-DELETE
    \n#ca::ctrlaltdel:\/sbin\/shutdown -t3 -r now[\/code]<\/p>\n

    6\u00b0 regola: abilitare SELinux<\/h2>\n

    Security-Enhanced Linux<\/strong> (SELinux) \u00e8 un meccanismo di controllo di sicurezza integrato nel kernel ed \u00e8 sempre bene che sia attivo. Per verificare se sul tuo nuovo server \u00e8 in esecuzione, digita:<\/p>\n

    [code type=”markup”]sestatus[\/code]<\/p>\n

    Se disabilitato, avvialo nel seguente modo:<\/p>\n

    [code type=”markup”]setenforce enforcing[\/code]<\/p>\n

    7\u00b0 regola: disabilitare i servizi inutili<\/h2>\n

    \u00c8 importante disabilitare i servizi in esecuzione inutili<\/strong> e rimuovere i package non necessari. Per prima cosa, quindi, verifica tutti i servizi in esecuzione con un livello di runlevel<\/a> pari a 3:<\/p>\n

    [code type=”markup”]\/sbin\/chkconfig –list |grep ‘3:on'[\/code]<\/p>\n

    Una volta individuati i servizi non necessari, disabilitali cos\u00ec:<\/p>\n

    [code type=”markup”]chkconfig nomeServizio off (CentOS 6\/RHEL 6)
    \nsystemctl disable nomeServizio (CentOS 7\/RHEL 7)
    \nupdate-rc.d nomeServizio disable (Debian\/Ubuntu)[\/code]<\/p>\n

    Per i package che non usi, invece, ricorri ai comandi yum o apt-get, nel seguente modo:<\/p>\n

    [code type=”markup”]yum -y remove nome-package (CentOS\/RHEL)
    \napt-get remove nome-package (Debian\/Ubuntu)[\/code]<\/p>\n

    8\u00b0 regola: disabilitare l\u2019uso delle pendrive USB<\/h2>\n

    A volte, pu\u00f2 essere pi\u00f9 sicuro fare in modo che gli utenti non usino pendrive USB<\/strong> per proteggere e mettere in sicurezza il sistema del server fisico Linux. Per ottenere questo risultato, crea il file no-usb ed editalo:<\/p>\n

    [code type=”markup”]touch \/etc\/modprobe.d\/no-usb
    \nvi \/etc\/modprobe.d\/no-usb
    \ninstall usb-storage \/bin\/true[\/code]<\/p>\n

    9\u00b0 regola: bloccare l\u2019uso dei cronjob<\/h2>\n

    Cron \u00e8 una caratteristica di Linux che ti permette di eseguire dei job programmati. Puoi decidere quali utenti possano usare questa funzione attraverso l\u2019interazione con i file \/etc\/cron.allow<\/em> e \/etc\/cron.deny<\/em>. Ad esempio, puoi disabilitare tutti gli utenti all\u2019uso di cron<\/strong> nel seguente modo:<\/p>\n

    [code type=”markup”]echo ALL >>\/etc\/cron.deny[\/code]<\/p>\n

    10\u00b0 regola: monitorare con una certa frequenza i file log<\/h2>\n

    Ricordati di monitorare con una determinata frequenza i seguenti file di log<\/strong>:<\/p>\n

      \n
    • \/var\/log\/message<\/strong>\u00a0\u2013 log delle attivit\u00e0 correnti<\/li>\n
    • \/var\/log\/auth.log<\/strong>\u00a0\u2013 log delle autenticazioni<\/li>\n
    • \/var\/log\/kern.log<\/strong>\u00a0\u2013 log del kernel<\/li>\n
    • \/var\/log\/cron.log<\/strong>\u00a0\u2013 log di cron<\/li>\n
    • \/var\/log\/maillog<\/strong>\u00a0\u2013 log del mailserver<\/li>\n
    • \/var\/log\/boot.log<\/strong>\u00a0\u2013 log di avvio<\/li>\n
    • \/var\/log\/mysqld.log<\/strong>\u00a0\u2013 log del server database MySQL<\/li>\n<\/ul>\n

      Bonus: impostare la directory \/boot in modalit\u00e0 di sola lettura<\/h2>\n

      Tutti i file relativi al kernel di Linux si trovano nella directory \/boot<\/strong> su cui di solito sono abilitate anche le operazioni di scrittura. Per ridurre i rischi di modifiche non autorizzate che possano portare il sistema all\u2019instabilit\u00e0, conviene impostare la directory in modalit\u00e0 di sola lettura<\/strong>, editando il file fstab<\/em>:<\/p>\n

      [code type=”markup”]vi \/etc\/fstab
      \nLABEL=\/boot \u00a0\/boot\u00a0 ext2 \u00a0defaults,ro\u00a0 1 2[\/code]<\/p>\n

      Per aggiornare il kernel in futuro sar\u00e0 necessario reimpostare la modalit\u00e0 di scrittura.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Hai appena attivato il tuo primo server Linux<\/strong> virtuale (VPS o cloud) o ti sei spinto oltre e hai deciso di fare il salto verso un server dedicato. Sono sicuro che la tua decisione sia stata ponderata e che tu abbia valutato tutti gli aspetti necessari…<\/p>\n","protected":false},"author":4,"featured_media":24036,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_eb_attr":"","footnotes":""},"categories":[32],"tags":[247,168,55],"class_list":["post-23931","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting","tag-linux","tag-server","tag-sicurezza"],"yoast_head":"\nMettere in Sicurezza un Server Linux - blog.artera.net<\/title>\n<meta name=\"description\" content=\"La sicurezza di un server Linux \u00e8 un aspetto cruciale. Per questo ti diamo 10 consigli per configurare il server in maniera corretta...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Mettere in Sicurezza un Server Linux - blog.artera.net\" \/>\n<meta property=\"og:description\" content=\"La sicurezza di un server Linux \u00e8 un aspetto cruciale. Per questo ti diamo 10 consigli per configurare il server in maniera corretta...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/\" \/>\n<meta property=\"og:site_name\" content=\"Artera\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/artera.net\/\" \/>\n<meta property=\"article:published_time\" content=\"2015-03-31T07:58:28+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-27T14:28:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.artera.net\/wp-content\/uploads\/2015\/03\/sicurezza-server-linux.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1\" \/>\n\t<meta property=\"og:image:height\" content=\"1\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Sergio Ravera\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Sergio Ravera\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/\"},\"author\":{\"name\":\"Sergio Ravera\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/person\\\/48ffb6b3727677643fbfd3ecf0a10aa0\"},\"headline\":\"10 consigli pratici per mettere in sicurezza un server Linux\",\"datePublished\":\"2015-03-31T07:58:28+00:00\",\"dateModified\":\"2023-02-27T14:28:37+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/\"},\"wordCount\":1374,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2015\\\/03\\\/sicurezza-server-linux.jpg\",\"keywords\":[\"Linux\",\"server\",\"sicurezza\"],\"articleSection\":[\"Hosting\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/\",\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/\",\"name\":\"Mettere in Sicurezza un Server Linux - blog.artera.net\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2015\\\/03\\\/sicurezza-server-linux.jpg\",\"datePublished\":\"2015-03-31T07:58:28+00:00\",\"dateModified\":\"2023-02-27T14:28:37+00:00\",\"description\":\"La sicurezza di un server Linux \u00e8 un aspetto cruciale. Per questo ti diamo 10 consigli per configurare il server in maniera corretta...\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2015\\\/03\\\/sicurezza-server-linux.jpg\",\"contentUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2015\\\/03\\\/sicurezza-server-linux.jpg\",\"caption\":\"Sicurezza server Linux\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/hosting\\\/10-consigli-sicurezza-server-linux\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.artera.net\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"10 consigli pratici per mettere in sicurezza un server Linux\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/\",\"name\":\"Artera\",\"description\":\"Swiss Premium Hosting\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.artera.net\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#organization\",\"name\":\"Artera\",\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2019\\\/09\\\/artera-logo.png\",\"contentUrl\":\"https:\\\/\\\/www.artera.net\\\/wp-content\\\/uploads\\\/2019\\\/09\\\/artera-logo.png\",\"width\":300,\"height\":77,\"caption\":\"Artera\"},\"image\":{\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/artera.net\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/artera\\\/\",\"https:\\\/\\\/www.instagram.com\\\/artera_swiss\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.artera.net\\\/it\\\/#\\\/schema\\\/person\\\/48ffb6b3727677643fbfd3ecf0a10aa0\",\"name\":\"Sergio Ravera\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g\",\"caption\":\"Sergio Ravera\"},\"description\":\"Raised in a family tradition of merchants, my entrepreneurial spirit drove me to launch my first e-commerce venture in 1998. My vision and dedication led, in 2002, to the founding of Artera, now a leading brand in premium managed cloud hosting services. As Chief Executive Officer, I lead DHH Switzerland SA, part of the international DHH S.p.A. group, listed on the Milan Stock Exchange with the reference code (AIM \u2013 ISIN: IT0005203622). It is under this brand that the Artera brand continues to grow and thrive. In addition to my commitment to the business world, I am an active researcher in the field of new technologies, always fascinated by cutting-edge innovations in the industry.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/sergioravera\\\/\"],\"url\":\"https:\\\/\\\/www.artera.net\\\/it\\\/author\\\/sergio-ravera\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Mettere in Sicurezza un Server Linux - blog.artera.net","description":"La sicurezza di un server Linux \u00e8 un aspetto cruciale. Per questo ti diamo 10 consigli per configurare il server in maniera corretta...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/","og_locale":"it_IT","og_type":"article","og_title":"Mettere in Sicurezza un Server Linux - blog.artera.net","og_description":"La sicurezza di un server Linux \u00e8 un aspetto cruciale. Per questo ti diamo 10 consigli per configurare il server in maniera corretta...","og_url":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/","og_site_name":"Artera","article_publisher":"https:\/\/www.facebook.com\/artera.net\/","article_published_time":"2015-03-31T07:58:28+00:00","article_modified_time":"2023-02-27T14:28:37+00:00","og_image":[{"url":"https:\/\/www.artera.net\/wp-content\/uploads\/2015\/03\/sicurezza-server-linux.jpg","width":1,"height":1,"type":"image\/jpeg"}],"author":"Sergio Ravera","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Sergio Ravera","Tempo di lettura stimato":"7 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#article","isPartOf":{"@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/"},"author":{"name":"Sergio Ravera","@id":"https:\/\/www.artera.net\/it\/#\/schema\/person\/48ffb6b3727677643fbfd3ecf0a10aa0"},"headline":"10 consigli pratici per mettere in sicurezza un server Linux","datePublished":"2015-03-31T07:58:28+00:00","dateModified":"2023-02-27T14:28:37+00:00","mainEntityOfPage":{"@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/"},"wordCount":1374,"commentCount":0,"publisher":{"@id":"https:\/\/www.artera.net\/it\/#organization"},"image":{"@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#primaryimage"},"thumbnailUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2015\/03\/sicurezza-server-linux.jpg","keywords":["Linux","server","sicurezza"],"articleSection":["Hosting"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/","url":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/","name":"Mettere in Sicurezza un Server Linux - blog.artera.net","isPartOf":{"@id":"https:\/\/www.artera.net\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#primaryimage"},"image":{"@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#primaryimage"},"thumbnailUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2015\/03\/sicurezza-server-linux.jpg","datePublished":"2015-03-31T07:58:28+00:00","dateModified":"2023-02-27T14:28:37+00:00","description":"La sicurezza di un server Linux \u00e8 un aspetto cruciale. Per questo ti diamo 10 consigli per configurare il server in maniera corretta...","breadcrumb":{"@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#primaryimage","url":"https:\/\/www.artera.net\/wp-content\/uploads\/2015\/03\/sicurezza-server-linux.jpg","contentUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2015\/03\/sicurezza-server-linux.jpg","caption":"Sicurezza server Linux"},{"@type":"BreadcrumbList","@id":"https:\/\/www.artera.net\/it\/hosting\/10-consigli-sicurezza-server-linux\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.artera.net\/it\/"},{"@type":"ListItem","position":2,"name":"10 consigli pratici per mettere in sicurezza un server Linux"}]},{"@type":"WebSite","@id":"https:\/\/www.artera.net\/it\/#website","url":"https:\/\/www.artera.net\/it\/","name":"Artera","description":"Swiss Premium Hosting","publisher":{"@id":"https:\/\/www.artera.net\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.artera.net\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.artera.net\/it\/#organization","name":"Artera","url":"https:\/\/www.artera.net\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.artera.net\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.artera.net\/wp-content\/uploads\/2019\/09\/artera-logo.png","contentUrl":"https:\/\/www.artera.net\/wp-content\/uploads\/2019\/09\/artera-logo.png","width":300,"height":77,"caption":"Artera"},"image":{"@id":"https:\/\/www.artera.net\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/artera.net\/","https:\/\/www.linkedin.com\/company\/artera\/","https:\/\/www.instagram.com\/artera_swiss\/"]},{"@type":"Person","@id":"https:\/\/www.artera.net\/it\/#\/schema\/person\/48ffb6b3727677643fbfd3ecf0a10aa0","name":"Sergio Ravera","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/618f2c20338bb422bd317eae8d6c9c097ba85d3f5a1da18e21ecf5da5ee3a448?s=96&d=mm&r=g","caption":"Sergio Ravera"},"description":"Raised in a family tradition of merchants, my entrepreneurial spirit drove me to launch my first e-commerce venture in 1998. My vision and dedication led, in 2002, to the founding of Artera, now a leading brand in premium managed cloud hosting services. As Chief Executive Officer, I lead DHH Switzerland SA, part of the international DHH S.p.A. group, listed on the Milan Stock Exchange with the reference code (AIM \u2013 ISIN: IT0005203622). It is under this brand that the Artera brand continues to grow and thrive. In addition to my commitment to the business world, I am an active researcher in the field of new technologies, always fascinated by cutting-edge innovations in the industry.","sameAs":["https:\/\/www.linkedin.com\/in\/sergioravera\/"],"url":"https:\/\/www.artera.net\/it\/author\/sergio-ravera\/"}]}},"_links":{"self":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts\/23931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/comments?post=23931"}],"version-history":[{"count":1,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts\/23931\/revisions"}],"predecessor-version":[{"id":255236,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/posts\/23931\/revisions\/255236"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/media\/24036"}],"wp:attachment":[{"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/media?parent=23931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/categories?post=23931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.artera.net\/it\/wp-json\/wp\/v2\/tags?post=23931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}