4 publicaciones etiquetados con "Seguridad"

Introducción​

En un post anterior les conté cómo convertí una HP Pavilion vieja en mi servidor personal, con Docker, Cloudflare Tunnel y un montón de servicios self-hosted corriendo ahí. Hoy les cuento la otra cara de esa historia: qué pasa cuando uno de esos servicios queda expuesto al mundo sin la protección que debería tener, y alguien (o algo, un script automatizado) lo encuentra antes que uno.

Spoiler: terminé con un contenedor de Gitea minando criptomonedas para otra persona, 4743 cuentas de spam, y un fin de semana entero limpiando el desastre. Este post es la bitácora completa del incidente, cómo lo detecté, cómo lo contuve, y lo que armé después para que la próxima vez me entere en minutos y no por accidente.

Introducción​

Llevaba años usando Bitwarden. Funciona bien, es open source, tiene extensión para el navegador, apps para todo. No había razón aparente para cambiar. Pero, si funciona tan bien... ¿por qué migrar a algo completamente offline como KeePassXC?

Introducción​

Desde siempre, hemos querido conquistar el vasto mundo digital con confianza y seguridad. Como es bien sabido, en el mundo cibernético enfrentamos el desafío de proteger nuestras vidas digitales de miradas indiscretas y manos traviesas. Las contraseñas débiles y olvidadas han sido nuestros mayores debilidades, pero eso cambia hoy.

Introducción​

En el mundo actual de la informática, la seguridad de nuestros datos y la integridad de la información que compartimos en línea se han convertido en aspectos fundamentales de nuestras vidas digitales. Aunque a menudo pasan desapercibidos, existen poderosos guardianes cuyo trabajo esencial es mantener a salvo nuestros secretos más preciados (como contraseñas, números de tarjetas de crédito, etc.) y garantizar que los datos que compartimos en línea no se hayan alterado, uno de estos guardianes es el algoritmo SHA256.