Server, VPS e self-hosting

Pi-hole v6 e AdGuard Home filtrano via DNS pubblicità e tracker per ogni dispositivo di casa. Docker Compose, il conflitto sulla porta 53 di Ubuntu, il router che non cambia DNS e la verifica con dig.

Certbot 5.9 via snap o da apt, per Nginx e Apache: primo certificato, verifica con openssl, rinnovo con dry-run, wildcard via DNS Cloudflare e certificati che scendono a 64 giorni dal 10 febbraio 2027.

Nextcloud All-in-One installa con un solo container Nextcloud 35 con PostgreSQL, Redis, HTTPS automatico e backup BorgBackup cifrati. Requisiti reali, porte da aprire, controlli di sicurezza e costi a confronto.

Apache 2.4 con MPM event e PHP-FPM 8.5 al posto di mod_php, MariaDB 11.8, virtual host con mod_rewrite e configtest: lo stack LAMP moderno su Ubuntu 26.04, con un confronto onesto rispetto a Nginx.

Con restic 0.19 si fanno backup cifrati e deduplicati verso disco, NAS o cloud: repository, timer systemd, conservazione con forget --prune, avvisi in caso di errore e il test di ripristino che quasi nessuno fa.

Nginx, PHP-FPM 8.5 e MariaDB 11.8 dai repository di Ubuntu 26.04 (con le differenze per Debian 13 e PHP 8.4): server block commentato riga per riga, socket e permessi, tuning dei processi PHP per VPS da 1–2 GB.

Un solo ingresso sulla porta 443, un sottodominio per servizio e certificati rinnovati da soli: lo stesso esempio con Nginx Proxy Manager 2.16 e Caddy 2.11, websocket, accesso locale ed errori 502.

Irrobustire SSH senza chiudersi fuori: drop-in in sshd_config.d, verifica con sshd -T, fail2ban 1.1 con backend systemd, UFW con limit, lettura dei log di attacco e le misure che servono poco.

Proxmox VE 9.2 si basa su Debian 13.5 e kernel 7.0: dalla verifica dell'ISO ai repository no-subscription in formato deb822, fino alla prima VM e al primo container LXC, con i controlli dopo ogni passo.