Consolidando infraestructura: de dos VPS a uno
Después de varios intentos fallidos, conseguimos migrar todos los servicios del homelab a un único VPS Hetzner. La solución fue más simple de lo esperábamos.
Leer másblog
Comparto por aquí mis apuntes y experiencias por si a alguien le sirven; no me considero un experto, solo alguien que disfruta aprendiendo.
Backup de mi equipo de sobremesa con restic: copias incrementales y un icono en el escritorio
Las máquinas físicas son las más difíciles de respaldar: no están siempre encendidas, tienen mucho volumen, y nadie quiere abrir una terminal para hacer una copia. La solución: restic, el Storage Box, y un icono en el escritorio de KDE.
Leer más
Backup del VPS y del nodo Proxmox: cuando el script dice OK pero no hace nada
Teníamos PBS funcionando para todas las CTs y VMs. Al revisar el Storage Box nos damos cuenta de que la retención nunca había funcionado. Y de paso, añadimos el backup del propio nodo Proxmox.
Leer más
Bonus: automatizando la auditoría con cron y Telegram
Una auditoría puntual está bien. Una auditoría que se ejecuta sola cada mes y te avisa por Telegram si encuentra algo, es mejor. Script de comprobación mensual y auditoría completa trimestral.
Leer más
De 68 a 76 puntos: hardening real de un VPS Ubuntu 24.04
Las acciones concretas de hardening aplicadas en dos VPS Hetzner Ubuntu 24.04: qué hice, en qué orden, qué decidí no tocar y por qué. Resultado final de Lynis.
Leer más
Leyendo los logs de una auditoría: qué es ruido y qué es real
Tener el output de una auditoría es solo el primer paso. Lo difícil es distinguir lo que importa de lo que no. Repaso sección por sección qué buscar y cómo interpretar Lynis.
Leer más
Auditando mis servidores: por qué, cómo y con qué
Tras migrar toda mi infraestructura a Hetzner, me di cuenta de que nunca había hecho una revisión formal de seguridad. Este es el script bash que uso para auditar mis servidores y cómo lo ejecuto.
Leer más
Páginas de error personalizadas con estética terminal y easter eggs
Diseñé las páginas de error de mi blog (403, 404, 500, 503) con estética de terminal Linux, glitch animado y easter eggs ocultos. Sin frameworks, HTML+CSS+JS vanilla, servidas directamente por Nginx.
Leer más
Dover en un mercadillo, Copy Control y cómo fre:ac me volvió loco
Fui buscando Devil Came to Me. No estaba. Encontré The Flame por 4,50€ y me dio más guerra de la esperada.
Leer más