Seguridad

UFW en modo “cierra todo y abre solo lo necesario” (sin cortarte el SSH)

Endurecer un servidor no debería convertirse en una sesión de ruleta rusa. La forma más sensata —y repetible— de empezar es bloquear todo el tráfico entrante, permitir el saliente, y luego abrir únicamente lo imprescindible. En Ubuntu/Debian y derivados, UFW (Uncomplicated Firewall) es una capa cómoda sobre iptables/nftables que permite aplicar esta estrategia sin pelearse con reglas kilométricas. La regla

Zerobyte: una “capa sysadmin” para Restic que convierte los backups en una rutina (con interfaz web y políticas de retención)

En el mundo del self-hosting y los homelabs, las copias de seguridad suelen empezar con buenas intenciones… y acabar en un script olvidado. No por falta de herramientas potentes, sino por falta de operativa: programación, seguimiento, retención, repositorios, y —sobre todo— visibilidad. En ese hueco quiere encajar Zerobyte, un proyecto que se presenta como una plataforma de automatización de backups

20 ajustes de seguridad SSH que todo sysadmin Linux debería conocer

SSH (Secure Shell) es una de las herramientas más importantes para administradores de sistemas y desarrolladores en Linux: permite iniciar sesión de forma segura en máquinas remotas, ejecutar comandos, gestionar archivos, transferir datos, hacer túneles de puertos e incluso lanzar aplicaciones gráficas a distancia. Pero hay un problema: usar SSH con la configuración por defecto no siempre es seguro. Los

Todo lo que el navegador web revela por defecto sin que lo sepas

Cada vez que una persona abre una página web, su navegador empieza a “hablar” de ella sin pedir permiso explícito. No hace falta aceptar cookies, ni pulsar en banners, ni conceder el acceso a la cámara o al micrófono. Simplemente, al cargar la página, el navegador envía una avalancha de detalles técnicos que, bien combinados, bastan para identificar un dispositivo

du_setup: el script que automatiza el hardening inicial de servidores Debian y Ubuntu

En muchos proyectos, el momento más delicado de un servidor es el primer día de vida. Un Debian o Ubuntu recién instalado llega “limpio”, pero también expuesto: servicios innecesarios activos, puertos abiertos, usuarios por defecto y configuración SSH poco estricta. En ese contexto, es fácil cometer errores manuales y dejar huecos que, con el tiempo, se convierten en puertas de

UFW en modo “cierra todo y abre solo lo necesario” (sin cortarte el SSH)

Endurecer un servidor no debería convertirse en una sesión de ruleta rusa. La forma más sensata —y repetible— de empezar es bloquear todo el tráfico entrante, permitir el saliente, y luego abrir únicamente lo imprescindible. En Ubuntu/Debian y derivados, UFW (Uncomplicated Firewall) es una capa cómoda sobre iptables/nftables que permite aplicar esta estrategia sin pelearse con reglas kilométricas. La regla

Zerobyte: una “capa sysadmin” para Restic que convierte los backups en una rutina (con interfaz web y políticas de retención)

En el mundo del self-hosting y los homelabs, las copias de seguridad suelen empezar con buenas intenciones… y acabar en un script olvidado. No por falta de herramientas potentes, sino por falta de operativa: programación, seguimiento, retención, repositorios, y —sobre todo— visibilidad. En ese hueco quiere encajar Zerobyte, un proyecto que se presenta como una plataforma de automatización de backups

20 ajustes de seguridad SSH que todo sysadmin Linux debería conocer

SSH (Secure Shell) es una de las herramientas más importantes para administradores de sistemas y desarrolladores en Linux: permite iniciar sesión de forma segura en máquinas remotas, ejecutar comandos, gestionar archivos, transferir datos, hacer túneles de puertos e incluso lanzar aplicaciones gráficas a distancia. Pero hay un problema: usar SSH con la configuración por defecto no siempre es seguro. Los

Todo lo que el navegador web revela por defecto sin que lo sepas

Cada vez que una persona abre una página web, su navegador empieza a “hablar” de ella sin pedir permiso explícito. No hace falta aceptar cookies, ni pulsar en banners, ni conceder el acceso a la cámara o al micrófono. Simplemente, al cargar la página, el navegador envía una avalancha de detalles técnicos que, bien combinados, bastan para identificar un dispositivo

du_setup: el script que automatiza el hardening inicial de servidores Debian y Ubuntu

En muchos proyectos, el momento más delicado de un servidor es el primer día de vida. Un Debian o Ubuntu recién instalado llega “limpio”, pero también expuesto: servicios innecesarios activos, puertos abiertos, usuarios por defecto y configuración SSH poco estricta. En ese contexto, es fácil cometer errores manuales y dejar huecos que, con el tiempo, se convierten en puertas de

– patrocinadores –

– patrocinadores –

Noticias destacadas

– patrocinadores –

Scroll al inicio
×