Lo mejor de la Web
Hoy tenemos la posibilidad de seguir creciendo en la web con nuevos y mejores contenidos, pero queremos enfocarnos en lo que más te interesa, por eso necesitamos que seas también un protagonista y nos ayudes a mejorar.
Por otro lado, quería compartir que desde ahora me podes enviar tus artículos, how-to, trucos, etc sobre lo que estas trabajando o aprendiendo y compartirlo con una gran comunidad de Administradores y Programadores.
Muchas Gracias por compartir tu opinión, suscribirte a las lista privada de correo o seguirme en las redes sociales.
La intención es seguir creciendo y publicando contenidos todos los días.
Blog
Docker Socket: El riesgo de escalar privilegios en contenedores
Una de las configuraciones más críticas y frecuentemente mal gestionadas en entornos de contenedores es el montaje del socket de…
Seguridad en Servidores Linux: Auditoría y hardening
La ciberseguridad en entornos de producción Linux no admite configuraciones estáticas. Si administras servidores, tu flujo de trabajo debe integrar…
Auditando SUID: El eslabón olvidado en la escalada de privilegios
En nuestros entornos Linux, los bits SUID (Set User ID) permiten que un ejecutable corra con los permisos del propietario…
Detectando Cambios en authorized_keys con Wazuh
La inyección de claves públicas en ~/.ssh/authorized_keys es una de las tácticas más antiguas y efectivas para mantener acceso persistente…
Hardening 360: SSH y Fail2Ban son tu primera línea de defensa
Si tu servidor está expuesto a internet y solo usas credenciales por defecto, estás permitiendo que bots automatizados escaneen y…
Hardening 360: Automatización vs. Configuración Manual
El hardening manual sigue siendo una trampa para cualquier SysAdmin. Configurar servidor por servidor, línea por línea, solo garantiza inconsistencia…