Ssh on Geekland

12 formas de mejorar la seguridad de un servidor linux

Wed, 14 Dec 2022 00:00:00 +0000

En mi caso siempre que puedo utilizo servicios autoalojados en mi Raspberry Pi o en mi servidor VPS. Algunos de los servicios que utilizo actualmente son Tiny Tiny RRS, Shaarli, Whoogle, AudioBookShelf, Trilium, FileBrowser, etc. Lo hago por temas de privacidad, porque funcionan igual de bien que los servicios de pago o servicios que se dedican a recopilar nuestros datos, y porque en muchas ocasiones los puedo adaptar mejor a mis necesidades. No obstante a la hora de autoalojar un servicio es sumamente importante securizar nuestro servidor VPS o nuestra Raspberry Pi para evitar recibir ataques de hackers o bots. Por esto motivo a continuación les dejo una serie de recomendaciones para mejorar la seguridad de su servidor VPS y/o Raspberry Pi y de esta forma evitar ataques de hackers y de bots.

Ejecutar comandos y scripts con ssh en equipos remotos

Sat, 27 Mar 2021 00:00:00 +0000

En ocasiones es necesario o práctico ejecutar un comando o un script en un equipo remoto sin tenerse que loguear a la shell del sistema operativo remoto. Para conseguir lo que acabo de realizar haremos uso de SSH para ejecutar comandos de forma remota. De esta forma podremos ejecutar comandos y scripts desde nuestro teléfono móvil con tan solo presionar un botón. También podremos automatizar un script para realizar una serie de tareas comunes en la totalidad de nuestros equipos de una sola tacada, etc.

Configurar el cliente SSH para facilitar la conexión remota a los equipos

Sat, 11 Jan 2020 00:00:00 +0000

Quien tenga varios ordenadores y servidores y se conecte a ellos vía SSH sabrá que resulta difícil recordar los parámetros de conexión. Por este motivo a continuación detallaré el procedimiento para que todos los usuarios puedan configurar el cliente SSH de su distribución Linux y de esta forma facilitar la conexión remota a sus equipos y servidores.

Raspicast para usar una Raspberry Pi como un Chromecast

Sun, 02 Sep 2018 00:00:00 +0000

En el siguiente artículo veremos como usar Raspicast para convertir nuestra Raspberry Pi en un Chromecast. De esta forma podremos visualizar la totalidad de contenido multimedia de nuestro teléfono o nuestra Raspberry Pi en un televisor.

Como instalar y configurar un cliente y un servidor SSH en Windows

Sun, 03 Jun 2018 00:00:00 +0000

Son muchos los usuarios que echan de menos disponer de un cliente y un servidor SSH en Windows. Para solventar este inconveniente existen alternativas, pero la más sencilla y efectiva es la que detallaré a continuación.

Para poder seguir el tutorial necesitan disponer de una versión de Windows 10 igual o superior a la 1803. Esto es así porque a partir de la versión 1803, Windows 10 incorpora un cliente y un servidor OpenSSH.

Que es el fingerprint de un servidor SSH y que utilidad tiene

Sat, 07 Oct 2017 00:00:00 +0000

La primera vez que nos conectamos a un servidor SSH obtenemos mensajes de advertencia sobre el fingerprint similares al siguiente:

The authenticity of host '192.168.1.123 (192.168.1.123)' can't be established.
ECDSA key fingerprint is SHA256:TiqZXJITgH/kUE9WoNP4TF2xkescmKxFIe33TpsQRC7.
Are you sure you want to continue connecting (yes/no)?

Conectarse al iPhone o al iPad con SSH en Android, Windows o Linux

Sat, 22 Oct 2016 00:00:00 +0000

En este post instalaremos OpenSSH en nuestro iPad o iPhone y seguidamente veremos los pasos a seguir para conectarse a nuestro iPad o iPhone usando SSH.

Montar un sistema de archivos remoto con SSHFS

Sat, 05 Sep 2015 00:00:00 +0000

A raíz de la propuesta de uno de los lectores del blog, en este post veremos los pasos a seguir para montar un sistema de archivos remoto usando SSHFS.

Crear un servidor SFTP enjaulado

Sun, 14 Jun 2015 00:00:00 +0000

Después de la lectura de este post, los lectores sabrán que es un servidor SFTP, las ventajas que nos da respecto un servidor FTP, los usos que pueden dar a un servidor SFTP y finalmente aprenderán a crear y configurar su propio servidor SFTP.

Conexión a servidor SSH sin contraseña

Sun, 25 Jan 2015 00:00:00 +0000

En este artículo mostraremos como un cliente se puede conectar a un servidor SSH, sin la necesidad de estar introduciendo la contraseña cada vez que nos queremos conectar al servidor. La forma de conseguir esto será mediante el uso de un par claves asimétricas.

Encadenar proxy con proxychains

Sat, 16 Nov 2013 00:00:00 +0000

En pasados post pudimos ver detalladamente como podemos conectarnos a un servidor proxy o como podemos crear nuestro propio servidor proxy socks. A raíz de esta serie de post han salido consultas de gente preguntando si es posible encadenar un proxy detrás de otro para así poder ocultar nuestra identidad y nuestra IP con más garantías. La respuesta es esta pregunta es que sí.

Redireccionar trafico a un proxy socks con tsocks

Fri, 04 Oct 2013 00:00:00 +0000

En pasados post vimos como crear un túnel SSH y mediante un proxy socks local enviar la totalidad del tráfico de forma cifrada a través del túnel SSH que hemos creado, para de esta forma poder navegar de forma segura.

Pero también vimos que hay ciertos programas que no tienen la opción de poderlos configurar para que funcionen a través de un proxy socks y por lo tanto no es posible redirigir nuestro tráfico a través del túnel SSH.

Establecer un tunel ssh

Sat, 21 Sep 2013 00:00:00 +0000

Hace aproximadamente un mes redacte un post en el que comentaba que era un tunel SSH y los usos más habituales que nosotros como usuarios comunes podemos darle. Ahora que conocemos que es y para que sirve un tunel SSH pasaremos a ver como hacer un tunel SSH. Antes de ver como se realiza el tunel es interesante que deis un vistazo al siguiente post para tener los conceptos claros:

https://geeklandlinux.github.io/posts/que-es-y-para-que-sirve-un-tunel-ssh/

Que es y para que sirve un túnel SSH

Sat, 10 Aug 2013 00:00:00 +0000

En el siguiente post averiguaremos que es y para que sirve un túnel ssh. Además en las próximas semanas también publicaré una serie de post para solucionar los siguientes problemas: