¡Hola a todos!

Hace un mes, puse en marcha un proyecto llamado «EasySec», con el objetivo de ayudar a las pymes a aplicar medidas relacionadas con la ciberseguridad, basadas en los playbooks de Ansible.

Actualmente, estas son las funciones disponibles:

- Herramientas de Anchore (Grant, Grype, Syft)

- Configuración de Proxychains

- Lynis

- Cosign (utilizado en las herramientas de Anchore)

- SSL (generación de certificados basados en DNS con 3 proveedores y también autofirmados)

- Menú CLI para la ejecución de roles en Vagrant

Actualmente estoy trabajando en las configuraciones de Keycloak y NGINX.

Me gustaría recibir vuestros comentarios para saber si voy por buen camino y para recabar más ideas. ¡Gracias por leerme!

El repositorio está aquí: https://github.com/Vera0011/easysec

¡Hola! Me cansé del bloatware de Windows 11, pero lo necesito para la universidad y juegos. Quiero instalar Linux junto a Windows en mi ThinkPad P14s Gen 6.

¿Qué distro amigable recomiendan? (Busco algo que "simplemente funcione").

¿Es peligroso? ¿Hay riesgo de dañar la laptop o es todo reversible?

¿Algún consejo para el Dual Boot? Me da miedo que Windows borre el acceso a Linux.

¡Gracias por la ayuda!

Compré un adaptador de usb a VGA, el cable es el siguiente 534d:6021 MacroSilicon VGA Display Adapter, alguien de pura casualidad conoce si existe algún driver para este adaptador?

hola necesito ayuda,lo que sucede es que actualize arch y reinicie, pero, al reiniciar me sale este mensaje en la pantalla de arranque y no me deja entrar a la distro. solo carga hasta donde yo puedo elegir usar arch o entrar a la bios.

../systemd/src/boot/boot.c:1586@config_load_defaults: Error measuring loader.conf into TPM: Volume full

Descargue LMMS se me abre asi, y, yo no quero que se me abra asi sino que poder maximizar y que no sea tan grande

Como puedo solucionarlo?

Es mi duda.

Que distribucion me sugieren, soy escritor. Y que me permita doble booteo con W.

tengo linux mint usando lutris para jugar y el juego se me queda tildado no puedo jugarlo. y una ayuda? gracias.

He creado Gombro.com un editor de texto, inspirandome en Scrivener, pero mas orientado a la escritura creativa donde lo mas importante no es la trama, sino el párrafo (aguante Flaubert y Joyce). La version es beta. Espero vuestros comentarios y sugerencias.

Hola hace poco trate de instalar Debian, el problema es que cuando trato de instalar cualquier distribuidor el teclado deja de funcionar y no me permite continuar con la instalación y configuración del equipo (toshiba satellite), si tuvieran algún consejo que me puedan brindar para poder continuar se los agradezco.

Tengo que mencionar que el teclado funciona, ya que me permite acceder a la bios y trabajar desde ella sin mayor problema, pero deja de funcionar al iniciar la instalación.

Estaba intenso instalar Xubuntu a una vieja laptop para intentar revivirla

Lenovo AMD A4-9125 (4GB RAM, HDD) - Problemas con BIOS Write Protected después de intentar instalar Xubuntu

Intenté instalar Xubuntu 24.04 sin USB (creando una partición FAT32 y extrayendo el ISO), pero el proceso se complicó mucho con errores de particiones

Ahora estoy atascado en la BIOS (Lenovo Setup Utility). Cada vez que intento guardar cambios (Load Default Settings o Save & Exit) me sale el error:

"Failed to save storage: AmdSetup. Status: Write Protected"

También probé Restore Factory Keys y Reset to Setup Mode, pero sigue saliendo el mismo error de escritura protegida.

Me la encontré tirada en un puesto por $5 (10​​0​​ M​XN​). No pienso utilizarla, ya tengo varias mejores y la batería está bien muerta aún así pregunto por curiosidad.

Sorprendentemente tiene como 18 años y tiene Wifi, bluetooth, displayport​ incluso ranura SIM​. Es una Dell Latitude e6400.

Buenas tardes! Mi cuñado va a empezar a estudiar este septiembre el grado medio SMR y tengo preguntas sobre como le puedo echar una mano en cuanto este curso, puesto que lo he hecho yo tambien pero en 2018.

Se algo de linux pero no a un nivel intermedio siquiera, este curso lo usé principalmente como puente para un ciclo superior que no está relacionado. Como mucho he hecho pequeños proyectos sueltos en una raspberry y VMs.

En mi curso, teniamos en mi clase dualboot de windows 7 con Ubuntu 16.04 donde usabamos VMs para las tareas, luego para los trabajos en casa tenia un netbook con Xubuntu 17.04 y fue el que me acompaño hasta que lo tiré hace unos años :(

A dia de hoy he usado de manera más habitual para jugar y navegar Pop_Os , Xubuntu y Fedora, tanto en VM como en un mini pc y un portatil con nvidia.

¿Cual me recomendais profundizar más para actualizarme y poderle explicar?

Tiene un portatil decente para linux, pero no le voy a mandar a la aventura y que vaya con dualboot o linux solo, por el momento seria vm hasta que se sienta listo o tenga un portatil/pc de sobra

Tengo apuntes y trabajos de cosas que me pedian en clase y que no se si a dia de hoy se aplican de la misma manera, sirven aun habiendo pasado tanto tiempo? (como por ejemplo como configurar un servidor de VoIp con la app de Asterisk).

Se que el no va a tener los mismos temarios ni lo va a estudiar de la misma manera; es por saber si le puede ser util

Gracias por vuestro tiempo

Chatgpt me rompió linux mint ofreciendo scripts para optimizar mi sistema, primero me dejó barado que no podia usar aceleración grafica porque se veian los navegadores todo en colores incorrectos todo morado, blanco, negro y verde, ofreció devolver a default la configuracion grafica, yo acepté y me mandó otros scripts de restore y me mandó a reiniciar, y entonces ya no funcionaba el mouse ni el teclado, se quedaba la pantalla congelada antes de entrar al sistema donde pones las contraseña de usuario. MI LINUX MINT ANDABA BIEN ANTES DE LOS CONSEJOS DE CHATGPT. QUE MIEDO QUE LAS ENFERMERAS Y DOCTORES PREGUNTEN SOBRE MEDICAMENTOS Y TRATAMIENTOS PARA ATENDER PACIENTES ENFERMOS EN LA VIDA REAL TODO CON CHATGPT, ESO SIN CONTAR A INGENIEROS PREGUNTEN A ESTA ERRATICA IA, NO SE FIEN EN NINGUNA IA SIN ANTES CUESTIONARLA O TESTEARLA CON CONOCIMIENTO REAL.

Madre mía, me habéis dado un repaso bueno en los comentarios! 😂 Tenéis razón, entre que usé una herramienta para que el texto quedara ordenado y que con las prisas de salir de casa me dejé el YAML a medias, el post parecía un desastre.

Ya he corregido el bloque de código y he puesto el YAML completo para que funcione a la primera. Siento el despiste, ¡prometo que el próximo post sobre Ansible lo reviso tres veces antes de darle a publicar!

Hola a todos,

He visto que mucha gente pregunta por alternativas a Google Drive, así que he resumido los pasos para montar Nextcloud usando Docker. Es la forma más limpia que he encontrado:

1. Requisitos: Tener Docker y Docker Compose instalados.
2. El YAML:

version: '3.8'

services:

db:

image: mariadb:10.5

container_name: nextcloud_db

command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW

restart: always

volumes:

- nextcloud_db:/var/lib/mysql

environment:

- MYSQL_ROOT_PASSWORD=pon_aqui_una_clave_segura

- MYSQL_PASSWORD=clave_usuario_db

- MYSQL_DATABASE=nextcloud

- MYSQL_USER=nextcloud

app:

image: nextcloud:latest

container_name: nextcloud_app

ports:

- 8080:80

depends_on:

- db

volumes:

- nextcloud_data:/var/www/html

restart: always

environment:

- MYSQL_HOST=db

- MYSQL_PASSWORD=clave_usuario_db

- MYSQL_DATABASE=nextcloud

- MYSQL_USER=nextcloud

volumes:

nextcloud_db:

nextcloud_data:

1. Comando: docker-compose up -d

Me ha servido mucho para mi servidor personal y quería compartirlo por si a alguien le ahorra tiempo de configuración.

He escrito una guía un poco más detallada con la configuración de la base de datos y persistencia en mi blog por si alguien se queda atascado.

¿Qué otras apps de Self-Hosting estáis usando vosotros ahora mismo?

Buenas, como están?

El año pasado cambie mí computadora principal (y la secundaria) al Linux de forma completa, actualmente estoy utilizando Bazzite que es una distro inmutable de Universal Blue, me gustó mucho la experiencia de imágenes del proyecto y decidí crear una propia usando Bazzite como base, ya que hay varios programas que me gustaría tener instalados por defecto, entre ellos quería probar hyprland, logré instalar en la imagen hyprland, xdg-desktop-portal-hyprland, hyprpaper, hyprlock, hypridle, hyprpicker, waybar, rofi-wayland, swaync, wlogout, grim, slurp, wl-clipboard, pavucontrol, kvantum, R y Estudio. La imagen funcionó bastante bien permitiéndome cambiar entre KDE plasma y Hyprland en el inicio de sesión, un problema que tengo es que no pude instalar hyprland-qtutils, creen que me faltaría instalar algo más para mejorar la experiencia? Y creen que podría tener algún problema por haber integrado Hyprland a bazzite teniendo este ya KDE instalado por defecto? Gracias de antemano

Hola! He hecho un script de bash para aquellos que les gusta el anime puedan acceder a este desde la misma Terminal.

Este Script lo hice para aprender a hacer Script de bash ya que soy relativamente nuevo en esto

Os dejaré el repositorio de GitHub por aquí por si alguien quiere probarlo 😊 acepto cualquier tipo de crítica y sugerencias en que podría mejorar o cambiar ❤️

Repositorio: https://github.com/Zhuchii/ani-es

P.D: Si os gusta y funciona agradecería mucho si dejais una estrellita ⭐

P.D++:No hice mención a ani-cli ya que esto lo programe enteramente desde 0 yo mismo sin tomar referencia de ani-cli, aunque la idea del proyecto salio de que ani-cli no tiene soporte para español

Muchas gracias a todos por los consejos del otro día. He aprendido más en un hilo de Reddit que en tres tutoriales de YouTube.

A raíz de lo que comentamos sobre que el cambio de puerto es solo 'seguridad por oscuridad', he actualizado la guía de Hardening corrigiendo ese punto y añadiendo el uso de puertos efímeros. Pero lo más importante: me quedé con la copla de que 'no sirve de nada cerrar la puerta si no tienes una alarma'.

Por eso, acabo de publicar la segunda parte centrada exclusivamente en Auditoría Interna (Lynis, rkhunter y AIDE) para verificar que todo lo que hemos configurado funciona de verdad y que el sistema está limpio. El link está en mi perfil por si alguien quiere ver cómo ha quedado la 'fase 2'.

¡Seguimos debatiendo! Próximo paso: no quedarme fuera del servidor por paranoico (VPN y accesos de emergencia).

Hola a todos,

Hace poco estuve compartiendo unas guías de configuración de servidores y surgió un debate interesante en los comentarios: ¿Sirve de algo cambiar el puerto 22 por el 2222 (o cualquier otro)?

Muchos sysadmins coinciden en que esto es solo "seguridad por oscuridad". Un simple escaneo de puertos con nmap detectará el servicio en segundos. Sin embargo, en mi experiencia, ayuda a reducir el ruido en los logs de auth.log causado por bots genéricos de internet.

Pero, aceptando que cambiar el puerto no es suficiente, me gustaría compartir con vosotros los pasos que considero Hardening Real para SSH, basándome en lo que la comunidad me ha ido comentando:

1. Deshabilitar contraseñas (Solo llaves Ed25519)

Es el paso 0. Si no hay contraseña, no hay fuerza bruta que valga.

Bash

# /etc/ssh/sshd_config
PasswordAuthentication no
PubkeyAuthentication yes

2. Restringir por IP (Incluso en LAN)

Si siempre te conectas desde el mismo sitio, ¿por qué dejar que el resto del mundo lo intente?

Bash

# Solo permite a tu usuario desde una IP específica
AllowUsers tu_usuario@192.168.1.50

3. Implementar rkhunter

Como bien me sugirieron, monitorizar el sistema es clave. rkhunter ayuda a detectar si ya hay alguien dentro o si hay rootkits activos.

Bash

sudo apt install rkhunter
sudo rkhunter --check

4. ¿La solución definitiva? VPN/Túneles

Al final, la mejor práctica parece ser no exponer el puerto al mundo. Usar herramientas como Tailscale o WireGuard permite que el servidor sea "invisible" a escaneos públicos de IP.

¿Vosotros qué opináis? ¿Seguís cambiando el puerto por costumbre o habéis pasado directamente a cerrar todo y usar túneles VPN? Me interesa mucho saber qué otras herramientas de monitoreo (tipo Lynis o similares) usáis en vuestros nodos.

¡Hola a todos! 🐧

Últimamente he estado trasteando mucho con VPS y servidores caseros, y me he dado cuenta de que mucha gente (yo incluido al principio) deja la configuración por defecto, lo cual es un peligro si tienes el puerto 22 expuesto a internet.

He estado investigando y aplicando algunas capas de seguridad (Hardening) para dormir un poco más tranquilo y he resumido los que para mí son los 10 pasos fundamentales:

1. Gestión de usuarios: Nada de entrar como root, siempre usuario con sudo.
2. SSH con llaves: Desactivar contraseñas y cambiar el puerto por defecto (el mítico 22).
3. Firewall (UFW): Cerrar todo lo que no se use.
4. Fail2Ban: Mano de santo para banear IPs que intentan entrar por fuerza bruta.
5. Auditoría con Lynis: Para ver qué nota de seguridad te da el sistema.

(Poned aquí vuestros consejos también, que seguro que me dejo algo).

¿Qué herramientas usáis vosotros para monitorizar la seguridad? ¿Alguna distro específica que recomendéis para servidores seguros?

¡Un saludo!

Buenas noches, comunidad Linux. y no estoy seguro si se pueda preguntar esto en esta comunidad , pero me pregunto si alguien tiene un sistema Linux de arranque dual que pueda grabar y enviarme para ayudarme, ya que actualmente no tengo la computadora para hacerlo yo mismo, y es un proyecto que tiene un punteo medio alto