Hilo: Hardening de servidores Linux

Buenas, estoy armando la guía de hardening para el repo colaborativo. ¿Alguien tiene experiencia con la configuración de SELinux en entornos con contenedores?

Yo lo implementé el mes pasado en un cluster de 12 nodos. El truco está en los módulos de política para los puertos de contenedores. Te paso el enlace al hilo de la documentación.

Gracias, lo reviso. ¿También manejaste la rotación de logs con auditd? Estoy viendo cómo centralizar eso en el servidor de monitoreo.

Sí, uso auditd con reglas personalizadas y envío todo a un colector central. La semana que viene puedo mostrar el esquema en la reunión del grupo de ciberseguridad.

Perfecto, lo anoto. ¿Quedamos en el encuentro presencial del jueves en Buenos Aires o lo hacemos por videollamada?

Yo voto por presencial, así vemos también el laboratorio de virtualización que está armando Pablo. ¿Alguien más se suma?

Aclaraciones sobre el uso del foro

Leer términos completos

Contenido técnico verificado

Los tutoriales y guías publicados por miembros pasan por una revisión de la comunidad antes de marcarse como verificados. Esto no sustituye la validación en tu propio entorno de pruebas.

Responsabilidad en configuraciones

Cada participante aplica los cambios en su infraestructura bajo su propia responsabilidad. El foro comparte experiencias, pero no se hace cargo de resultados en producción sin pruebas previas.

Privacidad de hilos internos

Las mesas redondas mensuales y los grupos de estudio por certificación tienen acceso restringido. El contenido compartido ahí no debe replicarse fuera de la comunidad sin autorización del autor.

Normas de participación

Se espera que los miembros citen fuentes cuando recomienden herramientas o procedimientos. Las opiniones personales son válidas, pero deben diferenciarse claramente de los hechos técnicos.

Lo que cuentan quienes participan del foro y de los encuentros presenciales.

Resultados que se ven en la operación diaria

La comunidad como primer soporte técnico

Cuando un hilo de discusión resuelve una caída de red o un problema de virtualización, el valor no queda en la respuesta: queda en el historial que otros miembros consultan meses después. Ese repositorio colectivo es lo que hace crecer a NBNent.

Hilo: VLANs y segmentación

Publiqué una consulta sobre troncalización de VLANs un martes a la noche. Antes del mediodía tenía tres respuestas con configuraciones probadas y una advertencia sobre el modelo de switch que estaba usando. El problema se resolvió sin escalar al proveedor.

Fernando Reyes Gomez Administrador de redes
Grupo de estudio: certificación

El grupo de estudio para la certificación de seguridad me obligó a ordenar lo que ya sabía. Las sesiones mensuales y los laboratorios compartidos hicieron que aprobara al primer intento, algo que no lograba estudiando solo.

Luis Garcia Gonzalez Analista de ciberseguridad
Encuentro en Buenos Aires

En la mesa redonda sobre monitoreo de infraestructura conocí a dos colegas que hoy son parte del equipo que mantiene nuestra plataforma de logs. El intercambio cara a cara cambió la forma en que encaramos la detección de incidentes.

Pablo Ramirez Perez DevOps en empresa de telecomunicaciones
Tutorial: automatización de parches

Subí un tutorial sobre automatización de parches para servidores Ubuntu y recibí correcciones valiosas sobre el manejo de ventanas de mantenimiento. Esa retroalimentación mejoró el procedimiento que usamos en producción.

Patricia Gomez Vargas Ingeniera de sistemas
Configuracion de cookies

Usamos cookies para mantener el sitio estable, recordar opciones basicas y entender que paginas resultan utiles. Puedes aceptar, rechazar o revisar la configuracion antes de continuar.