Secure-Box.it

Gateway · Reverse Proxy · Security Platform

Piattaforma di sicurezza attiva 24/7

Reverse proxy con WAF ModSecurity, WireGuard VPN, CrowdSec real-time, threat intelligence AI con oltre 230.000 frasi apprese, DNS sinkhole, FIM + ransomware detector, YARA scanner e gestione certificati Let's Encrypt automatizzata. Tutto on-premise, nessun cloud esterno.

93.56.205.72 · Novara (NO), Italy · ONLINE

190+
VirtualHost
126
Cert SSL
50
VM protette
11
Jail Fail2ban
59
Bouncer CrowdSec
20 k
Domini DNS bloccati
3.7 k
IP in blocklist
230 k+
Frasi apprese AI

⚡ Servizi core attivi

Apache 2.4 + ModSecurity
SecureBox (Flask + Blueprint)
WireGuard VPN
Fail2ban (11 jail)
UFW Firewall
CrowdSec engine + LAPI
unbound (DNS sinkhole)
SSH Honeypot (:2200)
HTTP Honeypot (:8888)
IDS Engine (6 thread)
Let's Encrypt auto-renew
Boot health check

🛡️ Rilevamento e difesa attiva

WAF ModSecurity
Core Rule Set 4.x su tutti i vhost
fail2ban 11 jail
Ban automatico brute-force, WAF, honeypot
CrowdSec real-time
Propagazione decisioni < 5 s a 59 VM
Honeypot SSH + HTTP
Simula servizi vulnerabili, auto-ban dopo 5 hit
FIM + Ransomware
292 file critici + scan mass mtime change
YARA scanner
13.322 file scansionati notte, webshell/malware
DNS sinkhole
20.000 domini malicious bloccati alla radice

🧠 Intelligenza artificiale locale

1.009 fonti threat intel
Apprendimento 6× al giorno, target 30k frasi/g
MiniLM fine-tuned
Embedding 384 dim, fine-tuning settimanale
AI Incident Resolver
qwen2.5:7b + RAG, guardrail confidence ≥ 0.75
Playbook Executor
5 playbook automatici, 3× l'ora
Proactive Threat Hunter
Estrae CVE dalle frasi, matcha dpkg-query
Chat AI + RAG
Risposte contestualizzate con base semantica

⚙️ Infrastruttura

Sistema operativoDebian 12 bookworm
Kernel6.1.0-48-amd64
PiattaformaProxmox VE / KVM
CPU4 vCPU
RAM6 GB DDR4
Storage49 GB SSD (47% usato)
IP pubblico93.56.205.72
BackupTerraMASTER settimanale + snap DB giornaliero
Restore drill1× al mese (auto-testato)

🔒 SSL & VPN

Certificati Let's Encrypt126 attivi
Rinnovo automaticocertbot 2×/g random
Alert scadenza wildcard14 gg prima via Telegram
WireGuard peer10 client configurati
Porta VPNUDP :51820
Subnet VPN10.66.66.0/24
Security headers globali6 header su tutti i vhost
Blocklist LAN condivisa3.749 IP, sync 2×/g
Learning loop AIVerdetti confidenti → training set

🌐 Domini principali serviti

secure-box.it armandopassaro.it armandillo.it armandovirtuale.it attiamministrativi.com comuni-ai.it centrostudipa.it amministratorilocali.com dipendenticomunali.it dipendentipubblici.com ilgiornaledellapa.it risorsepa.it addetto-stampa.it agenda.armandopassaro.it agenda-smart.it painlinea.it painforma.com voip.armandillo.it turismopa.it turismoincomune.it visit-novara.it visit-vigevano.it visit-saronno.it innovara.it imdex.it indice-immobiliare.it livingitaly.net venti2.it transcriptor.armandillo.it formazione.armandillo.it coder.armandillo.it agentiai.armandillo.it monitor.armandillo.it api.armandillo.it datipa.armandillo.it trasparenzaincomune.armandillo.it piao.armandillo.it aideliberazioni.attiamministrativi.com bilanciopartecipato.it whistleblowing-pa.it hackpa.it unscp.it segretarinrete.net segretariocomunale.org postaweb.org

45 domini principali · elenco completo su armandovirtuale.it

📊 Pannelli admin

Accesso riservato (SSO + 2FA su .51). Dashboard operative:

/admin/defense · Vista unificata
/admin/alerts · Alert persistenti
/admin/incidents · Incident response
/admin/anomaly · Isolation Forest
/admin/threat_hunt · 6 query
/admin/vuln_scanner · Scan LAN
/admin/mitre_attack · Mappa TTP
/admin/audit_log · Tutte le azioni
/admin/ids · IDS engine live
/admin/http_honeypot · Log honeypot
/about · Info piattaforma
/changelog · Cronologia 75+ update