Hay una etapa bastante engañosa en este rubro donde uno cree que entiende lo que está haciendo, y no es porque realmente entienda los sistemas, sino porque todavía no ha visto suficientes fallas como para darse cuenta de lo poco que controla. Levantas un servidor, configuras Apache o Nginx, dejas SSH corriendo en un puerto…
El momento en que levantas un servidor Linux, incluso antes de que termines de instalar tu stack LAMP o NGINX, ya estás siendo escaneado. No importa si es una Raspberry Pi en tu casa o una instancia EC2 en AWS: estar conectado a Internet es sinónimo de estar expuesto. Lo interesante es que la mayoría…
La creencia de que Linux es seguro por defecto está muy extendida, pero, ¿qué pasaría si un ladrón se lleva tu portátil sin que lo hayas asegurado correctamente? ¿O si un atacante logra acceso físico o remoto a tu servidor? En esos escenarios, las configuraciones predeterminadas de usuario y contraseña en distribuciones como Kali Linux…
¿Qué es Nmap? Nmap (Network Mapper) es una herramienta de código abierto utilizada para la exploración de redes y auditorías de seguridad. Creada por Gordon Lyon (alias Fyodor), se ha convertido en un estándar de facto en pentesting y administración de sistemas. Permite descubrir hosts, servicios, sistemas operativos, firewalls, y mucho más. Nmap es conocido…
En el complejo ecosistema digital actual, la seguridad de un servidor web no es un lujo, sino una necesidad imperante. Cada petición, cada conexión, cada interacción deja una huella digital que, bien interpretada, puede ser la clave para blindar tu servidor Apache contra las amenazas crecientes en el mundo digital. Los logs de errores, a…
