Homelab, Redes e Internet

Asegurando SSH con fail2ban y firewalld

Cuando uno expone cualquier servicio a Internet, es esperado que bots y usuarios maliciosos eventualmente te encuentren e intenten explotar alguna vulnerabilidad sobre algún servicio o puerto expuesto. Anteriormente utilizaba fail2ban con ufw para asegurar SSH en mi servidor bastión, ahora usando RHEL 9 decidí hacer lo mismo pero usando firewalld. Como fail2ban no esta […]

Ago 11, 2023 por Moisés Serrano Samudio

0

Linux, FOSS y Sistemas

Navegación segura usando un túnel SOCKS

Esta es una alternativa de conexión para cuando no esta disponible la VPN. El tráfico es encriptado a través de un túnel proxy SOCKS. El proceso es el siguiente: me conecto vía SSH a mi servidor bastión remoto y luego navego como si estuviera en la comodidad de mi casa. Incluso tengo acceso de este […]

Feb 19, 2020 por Moisés Serrano Samudio

0

Linux, FOSS y Sistemas

Asegurando SSH con fail2ban y ufw

Como todo usuario avanzado de GNU/Linux, mantengo varios servidores en casa dedicados a diferentes servicios y me muevo entre ellos con la ayuda de SSH. De todos ellos, hay uno que siempre está expuesto a internet y de más está decir que es un riesgo grande exponerlo ya que algún día a alguien se le […]

Ene 27, 2020 por Moisés Serrano Samudio

2

Linux, FOSS y Sistemas

SFTP con jaula chroot

Este es un tema que siempre me ha costado trabajo configurar, básicamente por problemas de permisos de directorios y usuarios. Luego de muchos intentos y horas de investigación lo más cercano era que los usuarios ingresaran a un directorio común desde donde podían escribir en sus directorios, pero podían ver todo el contenido de los […]

Jun 28, 2019 por Moisés Serrano Samudio

0