Certificados TLS: comprobar, rotar y vigilar sin sustos
Tomas Pardellas El 6 de diciembre de 2018, unos 32 millones de clientes de O2 en Reino Unido se quedaron sin datos móviles durante casi un día entero. A la misma hora,…
Seguridad
Tu primera vez rompiendo un servidor en producción (y lo que se aprende de ello)
Romper un servidor en producción es una de esas experiencias que nadie busca, pero que casi todo el mundo que administra sistemas acaba viviendo. No es solo un fallo técnico:…
Zero Trust en entornos Linux: principios y prácticas para sysadmins
Hace algunos años, cuando empecé a administrar mis primeros servidores Linux, la seguridad se basaba en conceptos bastante tradicionales: cortafuegos perimetrales, listas blancas de IP y, por supuesto, la clásica…
eBPF para sysadmins: la nueva frontera en observabilidad y seguridad en Linux
eBPF está revolucionando la forma en que los administradores de sistemas supervisan y protegen sus infraestructuras. Permite obtener visibilidad profunda del kernel sin penalizar el rendimiento. En este artículo exploraremos…
Elicitación: el lado invisible de la ingeniería social que todo administrador de sistemas debe conocer
En ciberseguridad solemos pensar en firewalls, contraseñas robustas y actualizaciones al día. Sin embargo, hay una técnica que sigue siendo sorprendentemente eficaz porque no ataca máquinas, sino personas: la elicitación.…