Seguridad SSH
Endurecer OpenSSH en servidores y homelabs: claves ed25519, sshd_config, Match, jump hosts, certificados SSH y fail2ban.
Antonio Rodríguez
Actualizar Proxmox VE 8 a Proxmox VE 9 (Debian 13 Trixie)
Documentación sobre actualizar proxmox ve 8 a proxmox ve 9 (debian 13 trixie)
Certificados TLS
Tipos de validación (DV, OV, EV), cadenas de confianza y buenas prácticas de configuración.
Hardening de Servidores Linux
Hardening de Servidores Linux Introducción Esta guía proporciona un checklist completo para securizar servidores Linux en producción, siguiendo las mejores prácticas de seguridad y estándares CIS (Center for Internet Security). Checklist de Hardening 1. Actualizaciones y Parches Debian/Ubuntu # Actualizar…
SPF/DKIM/DMARC
Tríada de seguridad del correo electrónico para prevenir spoofing y asegurar la entregabilidad.
Docker – Contenedores
Guía básica de Docker para principiantes, incluyendo conceptos fundamentales y comandos básicos.
Cloud-native: GitOps con ArgoCD
GitOps declarativo para Kubernetes con ArgoCD: instalación, estructura de repositorio, Applications, sincronización, RBAC y resolución de problemas.
Gestión de Secretos
Resumen Esta guía compara soluciones para gestión de secretos en entornos DevOps: HashiCorp Vault, AWS Secrets Manager y Kubernetes Secrets. Explica cuándo usar cada uno y mejores prácticas para seguridad. Prerrequisitos Conocimientos básicos de Kubernetes y cloud providers (AWS/Azure/GCP). Entendimiento…
Registros PTR y Zonas Inversas
Cómo funcionan las búsquedas inversas (in-addr.arpa) y su importancia para la reputación de IP.
Ceph — Optimización y Planificación de Capacidad
Tuning de Ceph para bloques RBD y bases de datos: pools, BlueStore, memoria de OSD, red, cliente, capacidad y mantenimiento en clústeres propios.