Cómo configurar un WAF open source (Coraza) frente a tu app en 2026
Coraza v3.7.0 + OWASP CRS 4.29: el reemplazo open source de ModSecurity con módulos para Caddy, Traefik e Istio. Cómo desplegar, tunear exclusiones y cuándo no usarlo.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Seguridad
Hardening, firewall, VPN, SSH seguro, fail2ban, autenticacion y buenas practicas.
CrowdSec en 2026: el fail2ban colaborativo que comparte reputación
CrowdSec en 2026: instalación del Security Engine 1.8.x, bouncers para iptables y Nginx, blocklist comunitaria y operación diaria con cscli.
Read More
CVE-2026-80590: kernel panic en reensamblado de fragmentos IPv4/IPv6 con estado GSO
Una vulnerabilidad en el subsistema de fragmentación del kernel Linux permite que un usuario sin privilegios provoque un kernel panic enviando fragmentos IP marcados como GSO a través de tun/tap. La corrección llega en ocho ramas stable.
Read More
Passkeys y FIDO2 en 2026: cómo migrar de contraseñas
Adiós contraseñas: cómo desplegar passkeys y FIDO2 en tus servidores Linux, qué cambia para SSH, navegadores y tus usuarios.
Read More
ClamAV en servidor Linux: cuando vale la pena y cuando no
ClamAV cubre tres casos claros en servidores Linux 2026 (mail, Samba, uploads web) y no aporta nada en el resto. Instalacion, configuracion de clamav-milter, vfs_virusfilter y firmas de terceros.
Read More
CrowdSec vs fail2ban en 2026: cuál elegir para proteger tu servidor
CrowdSec y fail2ban blindan tu servidor contra fuerza bruta, pero lo hacen de forma muy distinta. Comparamos instalación, recursos, falsos positivos, coordinación entre nodos y casos de uso en 2026.
Read More
Cómo cifrar discos con LUKS2 en Linux en 2026
El disco robado de mi laptop de 2017 sigue en mi cajón. En aquel entonces no tenía cifrado, y la lección me costó cambiar el patrón de claves SSH, GPG y tokens de autenticación de todos mis servici…
Read More
AppArmor vs SELinux en 2026: cómo elegir y empezar
Si ya tienes un firewall bien configurado (UFW o firewalld), SSH con ed25519 y fail2ban, te queda un hueco grande en la cadena de hardening: el control …
Read More
2FA en SSH con Google Authenticator: guía completa 2026
Agregá segundo factor de autenticación a SSH con Google Authenticator. Configuración, códigos de respaldo y recuperación ante pérdida del dispositivo.
Read More
auditd: detectar cambios sospechosos en tu servidor Linux 2026
En 2023 me llegó un mail del CERT local avisando de una CVE crítica en OpenSSH. Parchear era trivial — dos minutos cambiando una versión en el gestor de paquetes. La pregunta importante llegó después: si mi servidor…
Read More