Seguridad on Geekland

Autenticación con usuario y contraseña mediante Traefik

Sat, 07 Jan 2023 00:00:00 +0000

Hay ocasiones en que levantamos un servicio autoalojado que no tienen ningún método de autenticación con usuario y contraseña. Esto significa que este servicio estará abierto a todo el mundo y será un problema en el caso que no queramos abrir el servicio al público. Si se encuentran en esta situación y están usando el proxy inverso traefik pueden usar un middleware de autenticación básico del modo que verán en este artículo. De este forma todo usuario que quiera usar el servicio tendrá que introducir un usuario y su correspondiente contraseña.

12 formas de mejorar la seguridad de un servidor linux

Wed, 14 Dec 2022 00:00:00 +0000

En mi caso siempre que puedo utilizo servicios autoalojados en mi Raspberry Pi o en mi servidor VPS. Algunos de los servicios que utilizo actualmente son Tiny Tiny RRS, Shaarli, Whoogle, AudioBookShelf, Trilium, FileBrowser, etc. Lo hago por temas de privacidad, porque funcionan igual de bien que los servicios de pago o servicios que se dedican a recopilar nuestros datos, y porque en muchas ocasiones los puedo adaptar mejor a mis necesidades. No obstante a la hora de autoalojar un servicio es sumamente importante securizar nuestro servidor VPS o nuestra Raspberry Pi para evitar recibir ataques de hackers o bots. Por esto motivo a continuación les dejo una serie de recomendaciones para mejorar la seguridad de su servidor VPS y/o Raspberry Pi y de esta forma evitar ataques de hackers y de bots.

Cómo recuperar carpetas borradas en windows 10

Mon, 01 Aug 2022 00:00:00 +0000

Por segunda vez en mi vida estaba buscando una carpeta en la que tenía unos documentos de trabajo y sorprendentemente no estaba donde tenia que estar. Antes de entrar en pánico he usado el buscador de Windows y a posteriori he mirado en la papelera de reciclaje, pero desafortunadamente la información no estaba. Frente esta situación he consultado el departamento de informática de mi empresa y como en este caso no había copia de seguridad han decidido usar un software profesional para intentar recuperar carpetas borradas. En este caso el software utilizado ha sido 4DDIG y para mi suerte el resultado ha sido satisfactorio. El procedimiento que seguimos fue el siguiente.

Usar Fail2ban con Traefik para proteger servicios que corren en Docker

Sun, 18 Apr 2021 00:00:00 +0000

Para proteger los servicios que tenemos montados con Docker a través del proxy inverso Traefik podemos usar Fail2ban. De este modo podremos evitar los ataques de fuerza bruta bloqueando a todo usuario o bot que introduzca las credenciales de autenticación incorrectamente de forma reiterada. Para ello deberemos proceder del siguiente modo.

Instalar, configurar y usar NordVPN en Linux desde la terminal

Fri, 08 Jan 2021 00:00:00 +0000

Por la red he visto algunos tutoriales de como instalar, configurar y usar NordVPN en la terminal de Linux. La gran mayoría de ellos no era correcto o no aportaba la información necesaria. Por este motivo a continuación detallaré el procedimiento para instalar, configurar y sacar el máximo partido a NordVPN en Linux.

Restaurar copia de seguridad con Restic usando la terminal

Sat, 19 Dec 2020 00:00:00 +0000

En su día vimos como realizar copias de seguridad cifradas en Restic. Hoy veremos un par de métodos para restaurar la copia de seguridad que realizamos en su día. A modo de ejemplo restauraré unos volúmenes de Docker que en su día fueron borrados de forma accidental.

Como hacer copias de seguridad cifradas con Restic de forma automática

Sat, 14 Nov 2020 00:00:00 +0000

El objetivo del siguiente artículo es mostrar el sistema que uso para realizar mis copias de seguridad. Verán que una vez implementados todos los pasos podrán realizar las copias de seguridad cifradas o en la nube con el software Restic de forma completamente automática y solo tendrán que preocuparse de comprobar que las copias de seguridad puedan restaurarse correctamente.

Como usar uBlock Origin de forma avanzada para bloquear contenido web

Thu, 22 Oct 2020 00:00:00 +0000

Existen muchos usuarios que usan uBlock Origin para unicamente bloquear la publicidad. Estos usuarios deberían saber que uBlock Origin tiene otras utilidades aparte de bloquear la publicidad. Por este motivo en el siguiente artículo veremos los usos alternativos que podemos dar al bloqueador de anuncios de uBlock Origin. Si en vuestro caso conocéis otros usos diferentes a los mencionados dejadlos en los comentarios del artículo.

Configurar Pi-Hole para usar DNS over HTTPS "DoH" en una Raspberry Pi

Sun, 29 Sep 2019 00:00:00 +0000

El sistema de resolución de peticiones DNS es un sistema que se desarrolló hace muchos años. La consecuencia directa de lo que acabo de citar es que el sistema actual es obsoleto y presenta carencias en el campo de la seguridad y privacidad. Por esto motivo Cloudflare, Mozilla y Chrome están trabajando en soluciones para que permitan usar un nuevo protocolo de resoluciones DNS llamado DNS over HTTPS.

Desactivar el aviso de pegado inseguro en la terminal de XFCE

Sun, 22 Sep 2019 00:00:00 +0000

Muchos usuarios noveles de GNU-Linux copian y pegan comandos en la terminal sin saber o analizar lo que hacen. Esto es un peligro ya que alguien con malas intenciones puede dejar un comando que al ejecutarlo destruya el sistema operativo. Por este motivo, la terminal de XFCE incluye un aviso de pegado inseguro a partir de la versión 0.8.8. Por lo tanto, cada vez que peguemos un comando que se considere peligroso recibiremos una advertencia del siguiente tipo:

Sistema de videovigilancia con detector de movimiento Motion

Sun, 05 Aug 2018 00:00:00 +0000

En el siguiente artículo veremos como usar una Raspberry Pi o cualquier equipo con Linux para poder montar un sistema de videovigilancia. Para ello utilizaremos el software Motion y una simple webcam USB.

Firmar documentos y emails mediante un certificado X509

Sat, 30 Jun 2018 00:00:00 +0000

En el pasado hable de como firmar y cifrar documentos en Libreoffice con OpenPGP. Como continuación de estos artículos veremos como podemos firmar todo tipo de documentos e emails usando certificados X509 obtenidos a través de una autoridad certificadora de confianza como es Comodo.

Buenas prácticas en la gestión y uso de contraseñas

Sun, 13 May 2018 00:00:00 +0000

En el siguiente artículos veremos algunas de las pautas que deberíamos seguir para gestionar de forma adecuada nuestras contraseñas. No obstante antes de empezar es recomendable detallar la utilidad que tienen las contraseñas.

Como consultar y analizar los logs de Fail2ban para tomar decisiones

Sun, 06 May 2018 00:00:00 +0000

En el pasado artículo vimos como instalar y configurar fail2ban. A raíz de este artículo, a continuación veremos como podemos consultar los logs de fail2ban de forma fácil y sencilla.

Instalar configurar y usar fail2ban para evitar ataques de fuerza bruta

Sun, 06 May 2018 00:00:00 +0000

A continuación vamos a instalar y configurar Fail2ban con el fin de prevenir ataques de fuerza bruta en nuestro equipo o en nuestro servidor.

Como firmar digitalmente un documento de Libreoffice con OpenPGP

Mon, 12 Feb 2018 00:00:00 +0000

Desde la versión 5.4, LibreOffice permite firmar digitalmente documentos con OpenPGP. Por este motivo en el siguiente artículo veremos:

Las utilidades que tiene firmar un documento.
El procedimiento para firmar digitalmente un documento en LibreOffice.

Comprobar si un paquete dispone de soporte de seguridad en Linux

Sun, 04 Feb 2018 00:00:00 +0000

A medida que las versiones de Debian, Ubuntu y Linux Mint se van haciendo viejas existen paquetes que dejan de tener soporte de seguridad. Algunas de las razones por las que esto pasa son las siguientes:

En la rama LTS de Debian es posible que algunos de los paquetes dejen de tener soporte. Hay que recordad que la rama LTS no es mantenida por el equipo de Debian y en ocasiones hay falta de recursos.
El desarrollador o el mantenedor del software puede abandonar su creación. En el caso que un paquete o programa esté sin soporte durante mucho tiempo será retirado de los repositorios de Debian.
Etc.

Cómo activar y configurar la protección contra ransomware en Windows 10

Fri, 08 Dec 2017 00:00:00 +0000

En pasados artículos vimos que es el Ransomware y las precauciones que debemos tomar para prevenirlo. A raíz de este artículo a continuación veremos como activar la protección contra ransomware que trae incorporada el sistema operativo Windows 10.

Cómo recuperar datos de una Unidad USB Flash: Disk Drill

Wed, 06 Dec 2017 00:00:00 +0000

En anteriores ocasiones he hablado de cómo recuperar datos perdidos en medios de almacenamiento como discos duros o memorias USB. En el caso que ninguno de los métodos mencionados les haya funcionado siempre tenemos la opción de usar una opción profesional como por ejemplo Disk Drill. Disk Drill es un software que ofrece las siguientes opciones.

Ransomware, qué es, cómo actuar y buenas prácticas para prevenirlo

Mon, 20 Nov 2017 00:00:00 +0000

Durante el 2017 han proliferado los ciberataques de Ransomware y algunos de ellos han sido realmente notorios como por ejemplo el Wannacry, el WannaCryptor, el Jigsaw, el Petya, etc. Además, la previsión es que durante los próximos años se incrementen este tipo de ataques. Por este motivo, en el siguiente post hablaremos de que es un ransomware, las vías que usan los atacantes para infectarnos, las precauciones que debemos tomar y como debemos actuar en caso de ser víctimas.

Que es el fingerprint de un servidor SSH y que utilidad tiene

Sat, 07 Oct 2017 00:00:00 +0000

La primera vez que nos conectamos a un servidor SSH obtenemos mensajes de advertencia sobre el fingerprint similares al siguiente:

The authenticity of host '192.168.1.123 (192.168.1.123)' can't be established.
ECDSA key fingerprint is SHA256:TiqZXJITgH/kUE9WoNP4TF2xkescmKxFIe33TpsQRC7.
Are you sure you want to continue connecting (yes/no)?

Como denunciar delitos informáticos de forma efectiva

Sat, 23 Sep 2017 00:00:00 +0000

En el momento que somos víctimas de una estafa, ciberacoso, robos de identidad, insultos o cualquier otra circunstancia que pueda ser considerada un delito a través de internet debemos proceder de la siguiente forma para poder denunciar delitos informáticos de forma efectiva.

Firejail, un sandbox para Linux para ejecutar programas de forma segura

Mon, 04 Sep 2017 00:00:00 +0000

En el pasado explicamos de forma simplificada que es un sandbox y los posibles usos que le podemos dar. A raíz de este post, a continuación veremos como usar un sandbox llamado Firejail en Linux.

Consejos para prevenir la instalación de aplicaciones maliciosas

Fri, 18 Aug 2017 00:00:00 +0000

A medida que pasan los años se incrementa el tráfico a Internet a través de los dispositivos móviles. Esto hace que que cada día sean más los ciberdelincuentes que crean aplicaciones maliciosas para intentar sacar algún beneficio.

Por esto motivo en el siguiente post detallaré algunos aspectos en que siempre debemos fijarnos antes de instalar una aplicación en nuestros dispositivos móviles Android.

Los problemas de seguridad y virus también existen en Linux

Mon, 22 May 2017 00:00:00 +0000

A raíz del bombo mediático que se ha creado artificialmente con el malware WannaCry, muchos usuarios predican que la seguridad del sistema operativo Linux es extrema soltando frases del tipo:

“Si usaras Linux esto no pasaría”
“Deberías cambiarte a Linux porque estos problemas no existen”
“Linux es un sistema operativo mucho más seguro que Windows”
“Depender de productos de Microsoft es un riesgo”
“Los programas Open Source o libres son más seguros”