{"id":68525,"date":"2024-02-20T07:00:40","date_gmt":"2024-02-20T15:00:40","guid":{"rendered":"https:\/\/dhblog.dream.press\/blog\/?p=68525"},"modified":"2025-06-11T13:20:11","modified_gmt":"2025-06-11T20:20:11","slug":"12-consigli-per-mantenere-sicuri-i-tuoi-file-e-dati-nel-cloud-it","status":"publish","type":"post","link":"https:\/\/www-dev.dreamhost.com\/blog\/it\/12-consigli-per-mantenere-sicuri-i-tuoi-file-e-dati-nel-cloud-it\/","title":{"rendered":"12 Consigli Per Mantenere Sicuri I Tuoi File E Dati Nel Cloud"},"content":{"rendered":"\n

Il termine “cloud computing” viene usato molto di frequente oggi giorno. Ma cosa significa veramente? Dietro a questo termine di moda si celano tecnologie reali, come infrastruttura come servizio (IaaS)<\/a>, che forniscono elaborazione, archiviazione e networking scalabili e su richiesta.<\/p>\n\n\n

Tuttavia, migrare verso il cloud \u00e8 come trasferire la tua organizzazione in un grattacielo invisibile e infinitamente scalabile. Il 75% delle aziende<\/a> afferma che oltre il 40% dei loro dati memorizzati nel cloud \u00e8 sensibile. Trascurare la sicurezza in questo contesto lascia molte informazioni aziendali vulnerabili a minacce, come accessi non autorizzati, exploit e non conformit\u00e0.<\/p>\n\n\n

La buona notizia \u00e8 che, anche se “il cloud” sembra effimero, con le giuste fondamenta e le migliori pratiche, puoi proteggere efficacemente gli ambienti IaaS.<\/p>\n\n\n

In questa guida, condivideremo 12 consigli essenziali per rafforzare la sicurezza sui tuoi server cloud, VM, container, archiviazioni e servizi non gestiti, beneficiando della rapida crescita che gli ambienti cloud<\/a> offrono. Iniziamo.<\/p>\n\n\n

1. Disabilita I Login Con Password Di Root<\/h2>\n\n\n

Uno dei metodi pi\u00f9 comuni che gli aggressori usano per ottenere accesso non autorizzato ai server \u00e8 il brute forcing di password deboli<\/a> per account con elevati privilegi come root o amministratore.<\/p>\n\n\n

Per capire perch\u00e9, immaginati nei panni di un hacker malintenzionato. Se il tuo obiettivo \u00e8 entrare in un sistema e accedere a dati sensibili, probabilmente inizieresti tentando di forzare la password di Root<\/a> (provando ripetutamente diverse password fino a trovare quella corretta). Se il tentativo ha successo, otterrai l’accesso all’account di Root, che ha il livello pi\u00f9 alto di permessi di sistema disponibili, permettendo il controllo completo del server.<\/p>\n\n\n

La questione degli attacchi brute force \u00e8 questa: le password deboli possono essere violate facilmente con gli strumenti giusti\u2014 e anche le password forti possono essere violate da un hacker paziente e determinato.<\/p>\n\n\n

Cosa succede se disabiliti completamente l’accesso root basato su password e invece ti affidi all’autenticazione basata su chiave SSH come alternativa?<\/b><\/p>\n\n\n\n\n

\n\t\n\t\t<\/svg>\n\t\t<\/span>\n\t\t<\/svg>\n\t<\/a>\n

SSH<\/h3>\n

Il protocollo Secure Shell (SSH) \u00e8 un protocollo di rete crittografico utilizzato per eseguire servizi in modo sicuro attraverso una rete non sicura.<\/p>\n \n Leggi di pi\u00f9 <\/a>\n\n<\/div>\n\n\n

Questa configurazione pu\u00f2 essere trovata nel file \/etc\/ssh\/sshd_config <\/b> sul tuo server Linux.<\/p>\n\n\n

\"Screenshot<\/figure>\n\n\n

Questo \u00e8 un ottimo passo nella direzione giusta. Le chiavi SSH<\/a> utilizzano la crittografia asimmetrica, il che significa che per autenticare i tentativi di accesso si usa una coppia di chiavi privata e pubblica, anzich\u00e9 una password.<\/p>\n\n\n

Puoi fare un ulteriore passo avanti e disabilitare il login come root tramite SSH per impedire che vengano tentati attacchi brute-force al root. Questo pu\u00f2 essere fatto modificando il PermitRootLogin<\/b> in no nello stesso file.<\/p>\n\n\n

\"evidenziazione<\/figure>\n\n\n

La chiave privata, come suggerisce il nome, viene mantenuta privatamente dall’utente autorizzato e salvata sul suo computer. La corrispondente chiave pubblica \u00e8 poi memorizzata sul server associato all’account di quell’utente.<\/p>\n\n\n

Durante il processo di accesso, le chiavi utilizzano metodi crittografici per validare la connessione autorizzata senza rivelare la chiave privata effettiva. Questo metodo protegge efficacemente dagli attacchi di forza bruta poich\u00e9 l’accesso non pu\u00f2 essere compromesso attraverso il semplice tentativo di indovinare la password.<\/p>\n\n\n

\n\n\n

Get Content Delivered Straight to Your Inbox<\/h2>

Subscribe now to receive all the latest updates, delivered directly to your inbox.<\/p>

<\/div>