Seguridad

Hoy contaré algo diferente. No será un post técnico al uso sino que será una reflexión/recreación de lo que me ha ocurrido hace unos días... esto que dices, no creo que me pase nunca esto hasta que.... pasa !!!

Como ya sabéis tengo algunos proyectos que mantengo y que tengo la tarea de evolucionar para mejorar entre otras cosas el rendimiento.

Algunos de los problemas más comunes que me estoy encontrando están relacionadas con los registros DNS de los dominios ya que son públicos y los bots... hacen de las suyas:

Si estás usando claves GPG para el cifrado de tus datos (correos, ficheros, copias de seguridad, etc...), seguramente te habrás encontrado el error

GPG KEY EXPIRED

Esto realmente no es un error.. y es de fácil solución :)

Hoy os hablaré de un problema curioso que me ha pasado y que nunca me había parado a pensar. Te pongo en situación:

Modifica la passphrase de tus clave ssh RSA para aumentar la seguridad

Este será un post muy muy corto pero con una información bastante importante! :)

Si usas claves rsa para tus conexiones ssh (y si no, deberías hacerlo) y quieres modificar la clave asignada (passphrase), puedes hacerlo con el siguiente comando:

Configura tu servidor mysql con ssl para securizar las transacciones en entornos Ubuntu  - Debian

Usando rsnapshot para realizar copias de seguridad de tus datos en Debian - Ubuntu

Usa autopostgresqlbackup para generar copias de seguridad automáticas en tu Debian Linux

Si tienes una base de datos (en este caso PostgreSql) y la usas y te importa un mínimo lo que hay dentro, o simplemente no querrías volver a insertar esos datos, deberías ya!, tener copias de seguridad de tus datos.

Configura tu SSL con Nginx, certbot y LetsEncrypt

En el mundo actual (2024) ya es muy raro que te ocurre esto que te voy a contar ya que la mayoría de los proveedores de hosting (como Dinahosting u OVH) ya integran los servicios SSL en todos los sitios web (o deberían!)

Si no has oído hablar del los ataques "HTT POST Header" mejor! Esto creo que significa que: