Esta guía describe cómo configurar un entorno SFTP seguro en el que los usuarios estén "enjaulados" en directorios específicos, utilizando OpenSSH. Los pasos a continuación usarán el usuario ficticio "user" como ejemplo. 1. Crear un grupo para los usuarios SFTP Se crea un grupo para agrupar a los usuarios SFTP: groupadd sftpusers 2. Crear un...
A continuación, se detalla cómo configurar un entorno de red en Linux con bonding y Open vSwitch (OVS) sin utilizar VLAN. Este procedimiento incluye la instalación de los paquetes necesarios, la configuración de bonding y el puente de OVS. 1. Instalación de paquetes necesarios Ejecuta el siguiente comando para instalar los paquetes necesarios: apt install...
Requisitos previos: Paso 1: Configurar el módulo mod_status de Apache Sigue el Paso 1 de la configuración básica anterior, pero asegúrate de que el acceso al recurso /server-status esté disponible también a través de HTTPS. Paso 2: Configurar Lynx para trabajar con SSL Paso 3: Automatizar con SSL Paso 4: Seguridad adicional Resultado esperado Podrás...
Requisitos previos: Paso 1: Configurar el módulo mod_status de Apache Paso 2: Instalar y configurar Lynx Paso 3: Opciones avanzadas Nota: Asegúrate de que el acceso a /server-status esté restringido a direcciones IP confiables o protegidas para evitar posibles vulnerabilidades de seguridad.
Implementar servidores DNS en alta disponibilidad garantiza la continuidad del servicio y proporciona redundancia ante fallas. El diseño típico incluye múltiples servidores DNS: uno principal (master) y uno o más secundarios (slaves). Este manual detalla los pasos para configurar BIND9 en este escenario. 1. Preparativos iniciales Antes de comenzar: 2. Configurar el servidor master 2.1...
BIND9 es una herramienta potente para configurar servidores DNS. A continuación, se describe cómo configurarlo desde cero, incluyendo comandos y archivos de configuración. 1. Instalar BIND9 En una distribución basada en Debian/Ubuntu: sudo apt updatesudo apt install bind9 bind9utils bind9-doc -y En una distribución basada en RHEL/CentOS: sudo yum install bind bind-utils -y 2. Configurar...
Este error ocurre cuando el servidor no tiene suficientes procesos php-fpm para manejar las solicitudes, lo que puede causar problemas de rendimiento. A continuación, te explicamos cómo ajustar los parámetros de configuración para resolverlo. [pool www] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 8 children, there are 0 idle, and 6...
El agente se ejecuta en el host que deseas monitorear y se comunica con el servidor Wazuh, enviando datos en tiempo real a través de un canal cifrado y autenticado. El proceso de implementación del agente Wazuh en un sistema Linux utiliza variables de despliegue que simplifican la instalación, registro y configuración del agente. Alternativamente,...
El Wazuh Dashboard es una interfaz web para analizar y visualizar alertas y eventos archivados del servidor Wazuh. A continuación, se describe cómo instalarlo y configurarlo paso a paso. Nota: Es necesario tener privilegios de superusuario (root) para ejecutar los comandos descritos a continuación. Instalación del Wazuh Dashboard Instalación de dependencias Asegúrate de instalar los...
Después de completar la instalación del servidor Wazuh en cada nodo, es necesario configurar un solo nodo como maestro, y el resto como trabajadores. Configuración del nodo maestro del servidor Wazuh Edita los siguientes ajustes en el archivo de configuración /var/ossec/etc/ossec.conf: <cluster> <name>wazuh</name> <node_name>master-node</node_name> <node_type>master</node_type> <key>c98b62a9b6169ac5f67dae55ae4a9088</key> <port>1516</port> <bind_addr>0.0.0.0</bind_addr> <nodes> <node>WAZUH-MASTER-ADDRESS</node> </nodes> <hidden>no</hidden> <disabled>no</disabled></cluster> Parámetros a...
