Una mirada de cerca a las herramientas que ya corren en su servidor: qué muestran, cómo leer su salida y dónde suele fallar la gente.
Por qué un asterisco en una regla de sudo alcanza más de lo que parece, cómo un literal en medio del comando deja de restringir nada y por qué conviene sustituir esas reglas. Explicado sobre un vector real a través de fail2ban.
LeerContador local frente a reputación compartida, por qué tras instalar CrowdSec no se bloquea nada y qué sale de su servidor por el camino.
LeerQué activar además de sshd, qué valores de bantime y maxretry tienen sentido y por qué en Debian 12 la cárcel sshd a menudo no captura nada en absoluto.
LeerClaves en lugar de contraseñas en diez minutos: cómo comprobarse antes de cortar, por qué un archivo llamado 90-hardening.conf pierde frente al de la nube y qué hacer con ssh.socket en Ubuntu 24.04.
LeerReglas listas para usar en lugar de bloquear un país: una cárcel para los escáneres que buscan paneles de administración ajenos, un límite de ritmo, protección contra el autobloqueo y un bloqueo de subred bien ajustado. Con los comandos de comprobación y con aquello que no se puede cortar para no perder los pagos ni la indexación.
LeerPor qué la configuración estándar de Suricata devora el disco en dos días, qué dejar en eve.json y cómo leer las alertas sin una pila de tres servicios.
LeerPor qué el CRS bloquea sus propios formularios, cómo encontrar la regla culpable en el registro y tres formas de crear una excepción sin desactivar la protección.
LeerUn escaneo de puertos no deja rastro en los registros de las aplicaciones, así que Fail2ban no lo ve. Cómo configurar PSAD y por qué no muestra nada sin la registración activada en UFW.
LeerCómo leer la salida de ss, qué distingue 0.0.0.0 de 127.0.0.1 y por qué Redis sin contraseña en una dirección pública significa una intrusión en una hora.
LeerEl orden de las reglas, IPv6 esquivando el filtro, Docker publicando puertos por encima de UFW y por qué «status active» todavía no significa que un puerto esté cerrado.
LeerUn servidor se desvía solo: los paquetes se acumulan, un certificado se acerca a su fecha de caducidad, una cárcel deja de vigilar SSH sin decir nada. Esto es lo que conviene mirar con regularidad, con los comandos, y adónde lleva la lista cuando hacerla a mano empieza a cansar.
LeerLos perfiles limitan un programa a lo que le corresponde y convierten un sitio comprometido en una molestia menor. Qué está activo por omisión y cómo añadir un perfil sin romper el servicio.
LeerCómo leer un informe de Lynis, qué recomendaciones aportan una mejora real, cuáles no se aplican a un VPS y por qué no existe el 100 sobre 100.
LeerCómo configurar unattended-upgrades para que los parches lleguen solos sin romper nada de noche, y por qué el indicador reboot-required no se puede ignorar.
LeerLas señales de que hay alguien ajeno en el servidor y el orden de comprobación: accesos, archivos modificados, conexiones salientes. Sin pánico y sin reinstalar desde cero.
LeerOcho lugares desde los que el código malicioso vuelve a lanzarse tras un reinicio y tras el borrado, y los comandos que revisan toda la lista en cinco minutos.
LeerFalco sabe vigilar el comportamiento de los procesos en un servidor sencillo: un intérprete lanzado desde PHP, alguien leyendo sus claves, un minero en /tmp. Qué desactivar para no ahogarse en ruido.
LeerDe fábrica, auditd casi no registra nada útil. Un conjunto de reglas que responde a las preguntas de después de un incidente, y cómo leer el resultado sin saberse ausearch de memoria.
LeerUna referencia de integridad ya viene dentro de cada paquete de Debian y Ubuntu. Cómo usarla, por qué algunos hallazgos son legítimos y por qué la cobertura es incompleta.
LeerConfigurar el control de integridad para que el informe se lea: qué excluir, dónde guardar la base y por qué aide --update nunca se ejecuta a ciegas.
LeerPara qué ClamAV en un servidor sin Windows, por qué no protege de una intrusión, cuánta memoria pide clamd y cómo analizar las subidas en lugar de todo el disco.
LeerPor qué un load average de 8 puede ser saludable y uno de 2 una emergencia, en qué se diferencia una CPU ocupada de un disco al que el sistema está esperando y qué significa un swap que sube una vez y nunca vuelve a bajar.
LeerEl orden de revisión de la base cuando todo se vuelve lento: conexiones, consultas lentas, tamaño del búfer. Más dos cosas que devoran el disco en silencio.
LeerCinco motivos por los que certbot deja de renovar un certificado en silencio, y por qué hay que comprobar lo que el servidor entrega de verdad y no el archivo del disco.
LeerPor qué df muestra gigabytes libres junto a un error de «no queda espacio», adónde van los archivos borrados pero no liberados y qué atributos SMART anuncian de verdad un fallo.
LeerEn qué se diferencian las comprobaciones de Monit de Restart=always en systemd, cómo evitar un bucle interminable de reinicios y por qué la interfaz web del puerto 2812 no debe estar expuesta.
LeerCómo ajustar el nivel de detalle para que el correo quepa en una pantalla, qué secciones leer primero y por qué en Debian 12 la sección de SSH sale vacía.
LeerSin resultados