SELinux: contextos, modos y depuración
SELinux explicado para sysadmins: contextos de tipo, modos enforcing/permissive, gestión de políticas y cómo depurar denegaciones con ausearch y sealert.
Hardening, firewalls, cifrado y buenas prácticas de seguridad
7 artículos
SELinux explicado para sysadmins: contextos de tipo, modos enforcing/permissive, gestión de políticas y cómo depurar denegaciones con ausearch y sealert.
auditd registra en el kernel quién cambió qué archivo y cuándo. Aprende reglas -w y -a/-S, ausearch, aureport y el modo inmutable -e 2.
Cómo funciona la validación ACME, cuándo usar HTTP-01 o DNS-01, cómo emitir certificados wildcard y cómo funciona la renovación automática de Certbot.
Cómo usar Lynis para auditar la seguridad de servidores Linux, interpretar resultados y aplicar las recomendaciones.
Guía práctica para instalar y configurar Fail2Ban: protege SSH, Nginx y otros servicios contra ataques de fuerza bruta.
Checklist de hardening en el orden correcto: SSH, firewall, usuarios, kernel, AIDE, chrony y verificación final con Lynis.