// Tema
SSL, hardening, accesos, proteccion de servicios y configuraciones seguras.
Tareas frecuentes
// Materiales sobre este tema
37 articulos
2026-09-22
El contenedor aísla la aplicación del host, pero el aislamiento no es absoluto: todos los contenedores usan un mismo kernel. Una vulnerabilidad en la imagen, un proceso con privilegios root o privilegios excesivos …
2026-09-22
La mayor parte del código en una aplicación moderna no la ha escrito usted. El framework, el driver de la base de datos, las librerías para logging, para parsear JSON y para trabajar con imágenes — todo eso es código …
2026-09-22
Un desarrollador experimentado encuentra vulnerabilidades en el código ajeno por signos conocidos: los datos del usuario terminan directamente en una consulta SQL, la contraseña se compara con ==, la ruta al archivo se …
2026-09-22
Un secreto — cualquier dato que da acceso a un recurso: la contraseña de la base de datos, la clave API de un sistema de pagos o de la nube, el token de un bot, la clave SSH privada. Si ese secreto llegó a Git, …
2026-09-22
Dockerfile de tres líneas — FROM node, COPY . ., CMD npm start — funciona, pero en el pipeline esa imagen se construye lentamente, cada vez resulta un poco diferente y se detiene mal. Esta parte está dedicada a la …
2026-09-22
El requisito de almacenar los datos personales de los ciudadanos rusos en bases de datos en Rusia está vigente desde 2015, pero muchas empresas durante años operaron con esquemas que lo eludían: el formulario en el sitio …
2026-09-22
Los procesos n8n con modelos de lenguaje conllevan dos tipos de riesgos. En la entrada, el usuario puede enviar datos personales, una clave API o un intento de «hackear» las instrucciones del modelo. En la salida, el …
2026-09-22
pfSense — cortafuegos y enrutador basado en FreeBSD, uno de los proyectos abiertos más antiguos en este campo. Lo desarrolla la empresa Netgate, y hoy existe en dos ediciones: la abierta pfSense CE (Community Edition) y …
2026-09-22
OPNsense — firewall y enrutador de código abierto. Se instala en un equipo independiente, mini-PC o máquina virtual, y se convierte en la puerta de enlace entre la red de la oficina e Internet: filtra el tráfico, asigna …
2026-09-22
Let’s Encrypt hizo que los certificados gratuitos para HTTPS sean la norma: los emiten automáticamente vía ACME, y el cliente en el servidor los renueva antes de su expiración. Pero Let’s Encrypt no es la …
2026-09-22
Los nombres FTPS y SFTP difieren en una sola letra y a menudo se confunden. En realidad son dos protocolos distintos con arquitecturas diferentes. FTPS es el FTP habitual al que se le añadió cifrado TLS. SFTP es un …
2026-09-22
Caddy, Traefik, HAProxy, Nginx y Apache resuelven tareas que se solapan — aceptan solicitudes HTTP, terminan TLS y retransmiten el tráfico a las aplicaciones — pero están diseñados de forma distinta y son adecuados para …
2026-09-22
Qué es Caddy Caddy — un servidor web y proxy inverso que obtiene y renueva los certificados TLS para tus dominios automáticamente. Basta con indicar el nombre del sitio en la configuración, y Caddy lo abrirá por HTTPS: …
2026-09-22
Los certificados protegen bien el túnel, pero son inadecuados para gestionar el acceso de personas. Cuando hay decenas de empleados, hay que emitir y revocar certificados manualmente, y la persona despedida sigue …
2026-09-22
OpenVPN — es un protocolo VPN y al mismo tiempo un programa de código abierto que lo implementa. El proyecto existe desde 2001 y funciona en casi cualquier sistema: Linux, Windows, macOS, BSD, Android, iOS, así como en …
2026-09-22
Tailscale, el servicio en la nube NetBird y ZeroTier son cómodos, pero la gestión de la red en ellos sigue estando en manos de una empresa externa: ella verifica a los usuarios, distribuye claves y reglas de acceso. Si …
2026-09-22
ZeroTier y NetBird son servicios para crear una red privada entre sus dispositivos sobre Internet, principales alternativas a Tailscale. Los tres resuelven la misma tarea: ordenadores, servidores y teléfonos se ven entre …
2026-09-22
Qué es Tailscale Tailscale es un servicio que une tus ordenadores, servidores y teléfonos en una única red privada sobre Internet. Los dispositivos obtienen direcciones internas permanentes y se conectan entre sí …
2026-09-22
Mesh VPN — es una red privada en la que los dispositivos se conectan entre sí directamente, y no a través de un único servidor central. El portátil, el servidor doméstico, el equipo de oficina y el teléfono se ven entre …
2026-09-22
Por qué un cliente VPN en el router Configurar VPN en cada dispositivo es incómodo, y los televisores, consolas de juego y dispositivos de hogar inteligente a menudo ni siquiera lo soportan. Si el cliente VPN se ejecuta …
2026-09-22
El cortafuegos, Fail2ban y CrowdSec responden a ataques que ya están en curso. La auditoría resuelve otra tarea: encontrar de antemano los puntos débiles en la configuración del servidor —servicios innecesarios, …
2026-09-22
Cortafuegos — lo primero que se configura en un servidor nuevo, incluso antes de Fail2ban, CrowdSec y de la auditoría. Su objetivo es sencillo: permitir solo el tráfico que necesitan los servicios en funcionamiento y …
2026-09-22
Fail2ban protege cada servidor por separado: solo ve sus propios logs y no sabe que esas mismas direcciones hace un minuto atacaron miles de otras máquinas. CrowdSec resuelve la misma tarea — detectar un ataque a partir …
2026-09-22
Cualquier servidor con SSH abierto es sometido por bots a intentos de fuerza bruta en pocos minutos después de arrancar: prueban combinaciones típicas de usuarios y contraseñas miles de veces por hora. Aquí el …
2026-09-22
Xen — un hipervisor de tipo 1 de código abierto: se ejecuta directamente en el hardware, antes de cualquier sistema operativo. El proyecto se desarrolla bajo la Linux Foundation, la licencia principal es GPLv2. La …
2026-09-22
OpenSearch — un sistema abierto de búsqueda y análisis de datos, que se usa con mayor frecuencia para el almacenamiento centralizado de logs. Es un fork de Elasticsearch y Kibana: en 2021, después de que Elastic cambió …
2026-09-22
Las métricas muestran que algo anda mal con el sistema: aumentó el tiempo de respuesta, se terminó la memoria, cayó la proporción de solicitudes exitosas. Para entender por qué ocurrió esto hacen falta logs — registros …
2026-09-22
UniFi — la línea de equipos de red de la compañía estadounidense Ubiquiti: gateways, switches, puntos de acceso Wi-Fi, cámaras de vigilancia, telefonía y control de acceso. La principal diferencia entre UniFi y MikroTik …
2026-09-22
Para una pequeña oficina normalmente se compra un router doméstico TP-Link, ASUS o Keenetic. Mientras en la empresa haya cinco personas y un canal de internet, eso es suficiente. Cuando aparecen un segundo proveedor, …
2026-09-22
FASTPANEL — un panel de control de servidor gratuito desarrollado por el equipo del proveedor de hosting FASTVPS. Se instala en un VPS o servidor dedicado propio para gestionar sitios, bases de datos, correo y copias de …
2026-09-22
Hestia Control Panel (HestiaCP) — un panel de control de hosting gratuito y de código abierto bajo la licencia GPLv3. El proyecto surgió de la panel VestaCP, que dejó de desarrollarse, y ahora lo mantiene la comunidad. …
2026-09-22
ispmanager — un panel de control comercial para hosting desarrollado en Rusia. Es ampliamente utilizado por proveedores de hosting rusos; muchos lo ofrecen preinstalado en VPS. Desde que el 31 de marzo de 2026 WebPros …
2026-09-22
El panel de control de hosting es una interfaz web para administrar un servidor con sitios. A través de él se añaden dominios, se emiten certificados, se crean bases de datos y buzones de correo, se configura la copia de …
2026-09-21
Un proxy es un programa que acepta solicitudes de red de un cliente y las reenvía al servidor de destino. La respuesta también pasa por el proxy. Como resultado, el cliente y el servidor no se conectan directamente, y el …
2026-09-21
Bitwarden — gestor de contraseñas de código abierto. Se puede usar como servicio en la nube o desplegar en su propio servidor. Además del servidor oficial existe Vaultwarden — una implementación independiente de la parte …
2026-09-21
Dashlane — gestor de contraseñas en la nube de código cerrado. El almacén cifrado se aloja en los servidores de Dashlane, y los usuarios lo utilizan a través de aplicaciones para ordenadores y móviles y extensiones para …
2026-09-21
Incluso en una empresa pequeña hay decenas de cuentas: correo, servicios en la nube, sistema CRM, cuentas publicitarias, cliente bancario, paneles de hosting y del registrador de dominios. Cuando hay muchas contraseñas, …