PHP publicó actualizaciones de emergencia para dos vulnerabilidades críticas que pueden permitir ejecución remota de código sin autenticación. En esta guía explico el impacto, las versiones corregidas, cómo verificar tu instalación y qué medidas temporales aplicar mientras completas el parcheo. Introducción El 21 de octubre de 2026,...
🚀 Cómo la IA está redefiniendo la ciberseguridad: Arquitectura tipo Glasswing en AWS ✍️ Introducción La ciberseguridad está entrando en una nueva era. Con la aparición de modelos avanzados de IA capaces de detectar vulnerabilidades complejas en código a gran escala, el paradigma tradicional —basado en revisiones...
Como ingeniero de infraestructura, uno de los problemas más frustrantes que puedes encontrar es cuando tu script de renovación automática de certificados SSL falla inesperadamente. Hoy te voy a contar sobre un error común que me encontré recientemente y cómo resolverlo de manera definitiva. El Problema:...
Objetivo Crear una instancia de OpenVPN Access Server en AWS con: Seguridad y acceso controlado. IP elástica (EIP). FQDN en Route53. Integración con LDAP (AWS Directory Service - Managed Microsoft AD). Certificado SSL público con Let’s Encrypt. 🧱 Requisitos Previos Acceso a una VPC con subred...
Si queremos automatizar el encendido y apagado de recursos de cómputo EC2 en AWS lo podemos hacer utilizando para ello funciones lambdas, AWS EventBridge como trigger y Roles IAM, para su ejecución. Listado de servicios a utilizar. IAM EC2 Lambda EventBridge Imaginando el escenario tenemos tres instancias...
Instalar GUI en servidores que lo requieran para administración de manera gráfica. Introducción: Este tutorial muestra o trata de guiar en el proceso de instalar y configurar el software de servidor de acceso remoto VNC en un sistema Linux para poder utilizar de forma remota un entorno...
Esto es un pequeño tutorial de como recuperar el password de root en MySQL, si nos puede pasar aunque no debería que olvidamos el password de root de nuestra base de datos y no lo tenemos documentado. Bueno aquí trato de explicar como recuperar el password,...
Asumo que ya se tiene una cuenta en AWS y que tiene instancias en ellas y bucket S3 y necesitan tener un almacén de objetos en un bucket S3 y necesitamos tener montado este bucket S3 en la instancia como un volumen más. Ahora comparto los...
Hola un ejemplo de cómo lanzar una instancia EC2 en AWS usando terraform de HashiCorp. provider "aws" { region = "us-east-1" profile= "default" } // https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/instance // ami-01eccbf80522b562b Amazon Linux 2 AMI (HVM) - Kernel 5.10, SSD Volume Type resource "aws_instance" "instance-example" { ami ...
Por defecto todas las instancias de Amazon EC2 Linux, son lanzadas con una cuenta de usuario del sistema predeterminado con privilegios administrativos a la instancia. Si necesitamos crear otros usuarios para acceso a la misma, la práctica recomendada es utilizar cuentas separadas para cada usuario con...
