websites
Comparto por aquí mis apuntes y experiencias por si a alguien le sirven; no me considero un experto, solo alguien que disfruta aprendiendo.
Lo que parecía un disco muerto resultó ser un problema de alimentación USB. Reconstruyo la estrategia de backups de mi homelab con PBS: grupos por criticidad, notificaciones Telegram y email solo en errores.
Leer más
Después de varios intentos fallidos, conseguimos migrar todos los servicios del homelab a un único VPS Hetzner. La solución fue más simple de lo esperábamos.
Leer más
Las máquinas físicas son las más difíciles de respaldar: no están siempre encendidas, tienen mucho volumen, y nadie quiere abrir una terminal para hacer una copia. La solución: restic, el Storage Box, y un icono en el escritorio de KDE.
Leer más
Teníamos PBS funcionando para todas las CTs y VMs. Al revisar el Storage Box nos damos cuenta de que la retención nunca había funcionado. Y de paso, añadimos el backup del propio nodo Proxmox.
Leer más
Una auditoría puntual está bien. Una auditoría que se ejecuta sola cada mes y te avisa por Telegram si encuentra algo, es mejor. Script de comprobación mensual y auditoría completa trimestral.
Leer más
Las acciones concretas de hardening aplicadas en dos VPS Hetzner Ubuntu 24.04: qué hice, en qué orden, qué decidí no tocar y por qué. Resultado final de Lynis.
Leer más
Tener el output de una auditoría es solo el primer paso. Lo difícil es distinguir lo que importa de lo que no. Repaso sección por sección qué buscar y cómo interpretar Lynis.
Leer más
Tras migrar toda mi infraestructura a Hetzner, me di cuenta de que nunca había hecho una revisión formal de seguridad. Este es el script bash que uso para auditar mis servidores y cómo lo ejecuto.
Leer más
Diseñé las páginas de error de mi blog (403, 404, 500, 503) con estética de terminal Linux, glitch animado y easter eggs ocultos. Sin frameworks, HTML+CSS+JS vanilla, servidas directamente por Nginx.
Leer más