Un sistema comprometido se refiere a un dispositivo, red o infraestructura digital que se han infiltrado, manipulado o accedido sin autorización por actores malintencionados. Esto puede implicar la pérdida de datos, el control remoto del sistema o la interrupción de sus servicios. En esencia, un sistema comprometido ya no es totalmente confiable, ya que su...
Un ataque Man-in-the-Middle (MitM), o "hombre en el medio", es una forma de ciberataque en la que un atacante intercepta y potencialmente altera la comunicación entre dos partes que creen estar interactuando directamente entre sí. Este tipo de ataque es particularmente peligroso porque puede permitir al atacante robar información sensible, como credenciales de inicio de...
El ransomware es un tipo de software malicioso (“malware”) diseñado para bloquear el acceso a un sistema informático o a los datos almacenados en él, exigiendo un pago (“ransom”, en inglés) a cambio de restaurar el acceso. Este tipo de ciberataque se ha convertido en una de las amenazas más comunes y peligrosas en el...
Un keylogger (derivado de las palabras en inglés key - tecla y logger - registrador) es un tipo de software o hardware diseñado para registrar cada pulsación de tecla realizada en un dispositivo, como una computadora, un teléfono móvil o una tableta. Su objetivo principal es capturar información que el usuario escribe, como contraseñas, números...
Wazuh es una solución de seguridad de código abierto que combina monitorización de eventos de seguridad (SIEM) y detección de intrusos (HIDS). Proporciona visibilidad en tiempo real, gestión de alertas, y herramientas de cumplimiento, siendo ampliamente adoptado por su flexibilidad y potencia. A continuación, se detallan las principales opciones de despliegue de Wazuh: 1. Máquina...
En el ámbito de la monitorización y la observabilidad de aplicaciones modernas, New Relic y Datadog se destacan como dos de las plataformas más populares. Cada herramienta tiene sus propias fortalezas, pero dependiendo de tus necesidades y preferencias, una puede ser más adecuada que la otra. Aquí analizamos sus principales características, ventajas y desventajas, teniendo...
El módulo proxy_http_module en Apache es parte del sistema de mod_proxy y se utiliza para habilitar el soporte HTTP y HTTPS al actuar como un servidor proxy. Este módulo permite que Apache reenvíe solicitudes HTTP/HTTPS a otro servidor o backend, funcionando como un intermediario entre el cliente y el servidor de destino. Características principales de...
La diferencia principal entre los módulos cgi_module y cgid_module de Apache está en cómo manejan los scripts CGI (Common Gateway Interface), específicamente en términos de rendimiento y configuración: 1. cgi_module 2. cgid_module Comparativa resumida Característica cgi_module cgid_module Ejecución Subproceso en el servidor Apache Demonio independiente (cgid) Rendimiento Menos eficiente con alta carga Más eficiente con...
En el mundo de los sistemas operativos para servidores, CentOS y Debian destacan como dos de las opciones más populares. Ambos son distribuciones de Linux conocidas por su estabilidad, seguridad y versatilidad. Sin embargo, cada una tiene características particulares que las hacen más adecuadas para ciertos usos. En este artículo, analizaremos las diferencias clave entre...
PHP y PHP-FPM no son directamente comparables porque cumplen funciones distintas. Sin embargo, su elección depende del caso de uso: PHP (CLI o CGI): El modo CGI es más simple pero menos eficiente, ya que para cada solicitud el servidor web lanza un nuevo proceso PHP, lo cual consume recursos y es más lento en...