Hoy analizaremos la arquitectura interna del firewall en Linux, desde los hooks de Netfilter en el kernel hasta las herramientas de espacio de usuario como iptables, nftables, ufw y firewalld. El objetivo es entender qué son realmente y cómo se relacionan entre sí. ¿Alguna vez te has sentido perdido/a con Leer más
Hoy veremos algunas formas de verificar y depurar algunos errores comunes de ssh con los que podemos toparnos al intentar conectarnos a un servidor, y algunos tips útiles para solucionar problemas. Introducción El servicio de SSH es un servicio de tipo cliente-servidor, por lo que tenemos configuraciones tanto de cliente Leer más
Hoy vamos a dar nuestros primeros pasos en nftables adentrándonos en las configuraciones persistentes del firewall en Debian, resolviendo un pequeño caso práctico. El esquema de red del ejemplo Supongamos el siguiente esquema de red: Vamos a realizar las siguientes configuraciones en nuestro router/firewall con nftables: Con estas configuraciones tocamos Leer más
Veamos en este artículo una pequeña guía sobre los matches, o los selectores, o coincidencias, que podemos utilizar para filtrar tráfico en nftables. Cuando usamos un firewall para filtrar tráfico de red debemos, en primer lugar, identificar el tipo de tráfico que queremos filtrar. Por ejemplo, si querremos denegar todo Leer más
A raíz de las encuestas semanales que estamos publicando en las redes sociales, surgió una interesante duda sobre procesos y jobs en Linux, diferencias y cómo gestionarlos. Veamos! Procesos en Linux Un proceso es un programa en ejecución, así de simple. Cuando ejecutamos cualquier comando, como ls, el sistema ejecuta Leer más
Feliz cumple a nuestro Linux! Hoy un poco de historia rememorando los inicios de Linux, uno de los kernels de sistema operativo más utilizado en la actualidad. Hoy un post a modo de efemérides… hace 34 años, un 25 de agosto de 1991, Linus Torvalds, un estudiante de Helsinki, publicó Leer más
Podemos apagar el Linux usando un solo comando? Es seguro usar «sudo kill -9 -1»? Qué alternativas tenemos? Aquí todo el detalle y la doc 🙂 En sistemas Linux, el comando kill permite enviar señales a los procesos. De manera predeterminada, la señal que se envía es la de terminación Leer más
Hace nos días publiqué una encuesta en mi cuenta de Mastodon y en algunas las redes sociales de JuncoTIC que, en un principio, parecía bastante clara, pero luego generó algo de confusión, así que en este post vamos a explicar en detalle algunas curiosidades de /dev/null y las respuestas de Leer más
En el post anterior comenté las diferencias fundamentales entre un firewall stateful (con manejo de estados de conexiones) y uno stateless (sin manejo de estados). Veamos ahora ejemplos concretos de configuración en iptables y nftables. Escenario de ejemplo Supongamos un escenario muy sencillo. Un ordenador que Linux que quiere recibir Leer más
En este post les voy a explicar cómo Linux gestiona la información de usuarios a través de los archivos /etc/passwd y /etc/shadow, y vamos a analizar al detalle su formato. Los usuarios en Linux son aquellas entidades con cuyos privilegios pueden ejecutar programas. Iba a decir «pueden loguearse en el Leer más