En entornos de producción, deshabilitar el acceso remoto del usuario root es una práctica recomendada para reforzar la seguridad del sistema. Limitar este acceso previene intentos de fuerza bruta sobre la cuenta más privilegiada del sistema, obligando a los administradores a autenticarse con usuarios con menos privilegios y escalar posteriormente si es necesario mediante sudo....
Este error de Escritorio Remoto (RDP) puede aparecer cuando se intenta iniciar sesión en un equipo remoto con una cuenta que no cumple ciertos requisitos de seguridad. A continuación, se presentan dos soluciones comunes para resolver este problema. Solución 1: Establecer una contraseña para el usuario del servidor remoto Windows no permite conexiones RDP con...
Unirse a un dominio de Active Directory desde un sistema Linux puede ser un proceso complejo, especialmente en entornos empresariales heterogéneos. El script ad_join.sh automatiza este procedimiento para sistemas basados en Debian/Ubuntu y Red Hat/CentOS/Rocky, permitiendo una integración sencilla, segura y reproducible. Este artículo explica el funcionamiento del script, sus requisitos, cómo utilizarlo y las...
En entornos de producción o sistemas expuestos a redes públicas, una de las principales medidas de endurecimiento de la seguridad (hardening) consiste en deshabilitar el acceso directo del usuario root por SSH, así como la autenticación mediante claves públicas para todos los usuarios. Esto reduce significativamente el riesgo de ataques automatizados o accesos no autorizados...
En muchos entornos de producción y seguridad, se considera una buena práctica deshabilitar el inicio de sesión remoto del usuario root mediante SSH. Esto ayuda a mitigar ataques automatizados de fuerza bruta y mejora la trazabilidad de accesos, forzando a los administradores a usar usuarios nominales con privilegios elevados mediante sudo. Este artículo describe cómo...
Este documento describe los procedimientos para medir la velocidad de ancho de banda de un sistema Linux, ya sea basado en Debian o CentOS, utilizando herramientas en línea de comandos. Se detallan tanto las herramientas necesarias como ejemplos de uso. Requisitos Herramientas utilizadas Se emplearán las siguientes herramientas: 1. Uso de speedtest-cli Instalación En Debian/Ubuntu:...
En entornos donde se utiliza Nginx como proxy inverso para WordPress, es fundamental controlar con precisión qué contenido se debe cachear y qué no. Esto evita servir contenido obsoleto, respeta sesiones de usuarios y mejora el rendimiento global del sitio. En este artículo exploramos una configuración avanzada de Nginx para un dominio ficticio, que implementa:...
La sincronización horaria precisa en sistemas Linux es fundamental para el correcto funcionamiento de servicios distribuidos, autenticación, registros de logs y más. En entornos empresariales, especialmente donde múltiples servidores interactúan entre sí, una desviación mínima en el tiempo puede provocar errores de seguridad, inconsistencias en los datos o fallos en la ejecución de tareas programadas....
La sincronización horaria precisa es fundamental para garantizar el correcto funcionamiento de servicios críticos como registros de auditoría, autenticación Kerberos, comunicaciones seguras, y sistemas distribuidos. En entornos RedHat/CentOS, existen dos mecanismos principales para la sincronización de tiempo: NTP (Network Time Protocol) y Chrony. Este artículo describe cómo automatizar la configuración de la sincronización horaria usando...
La sincronización precisa del tiempo en los sistemas informáticos es esencial para el correcto funcionamiento de servicios, registros de auditoría, tareas programadas y protocolos de red. En entornos corporativos, es una práctica habitual centralizar la fuente horaria mediante servidores NTP (Network Time Protocol). Este artículo describe un playbook de Ansible diseñado para automatizar la configuración...